最近自己和身边朋友都分别聊天或浏览网页时被引导点击某个网址知情或不知情下载了某个小后导致IE主页被强迫连接到区别网站WebSite在上论坛寻求帮助时发现还有很多朋友遇到此问题虽然起因和连接网站WebSite区别但现象和手法近似所以整理总结了套思路方法和大家起研究希望不在受这种恶意骚扰!

　　第:　　右键点击IE浏览器打开属性检查ernet选项设置 主页 项是否被修改如果是请改为空白页并清空IE临时文件夹

　　第 2:　　升级 瑞星杀毒软件Software 至最新版查杀内存中是否有病毒运行(只查杀内存即可)

　　第 3:　　在开始菜单中 运行 项中输入msconfig命令调出 系统配置实用 检查 启动 项(2000系统可以从XP系统拷贝MSCONFIG.EXE使用也可以使用第 3方软件Software查看如WINDOWS优化大师)记录每个不明启动项文件名及所在路径并取消这些自启动项

　　第 4:　　CTRL+ALT+DEL 打开 任务管理器 检查 进程 中是否有和启动项中同名在运行尝试结束该进程!(注意该名称很可能和某些系统同名即恶意攻击伪装成系统进程运行也许会有两个同名进程存在这很可能就是你要找凶手)

　　附:已知伪装进程

　　英文文件名 taskmgr.exe 中文名 任务管理器

　　现象:两个同名进程同时运行基本无法分辨但结束正确进程会关闭任务管理器而结束假冒进程则可暂时解决IE自动连接问题!

　　第 5:　　按照在启动项里所找到文件路径查找你刚刚你所结束可以进程文件打开我电脑在窗口上方菜单中依次打开 工具——文件夹选项——查看点选 显示所有文件和文件夹 项同时取消 隐藏受保护操作系统文件 前对勾以便完全检查所有文件(注意已知恶意均为深度隐藏98系统下需打开显示隐藏文件功能2000、XP系统下必须同时取消隐藏受保护操作系统文件功能)

　　第 6:　　找到目标文件后请右键该文件查看属性注意其创建时间和修改时间多数病毒文件这两个时间都会致或相差较小这个时间就是你中招时间还有请将查看设置为 详细信息 检查是否在该文件夹下还有同时间创建文件病毒有可能伪装成影音或其他格式文件不要被它迷惑更不要点击运行它马上原地将它们压缩改为其他名称这样以来可以解除威胁 2来可以防止误删除系统文件(如果提示你该正在运行你可以重起机器后连续按F8键进入安全模式然后压缩)当然如果你可以确认是病毒最好直接删除~

　　第 7:　　使用开始菜单中 搜索 功能在硬盘上完全查找你发现可以文件看是否在其他位置还有该文件副本并删除(笔者所遭遇恶意就是在伪装成 任务管理器 同时又伪装成notepad.exe记事本并使得所有记事本文件都会通过它打开也就是说你打开某个记事本文件同时恶意会再度运行)另外请手动检查windows文件夹下是否存留同名病毒文件还有windows下system和system32文件夹也要仔细检查笔者发现最近病毒都将自身副本加入了上述 3个文件夹中如果清楚不干净很可能死灰复燃!

　　第 8:　　重新启动你电脑连线上网打开IE看看是否已经恢复正常如果不行请再次按上述思路方法更详细分析下看看是否有遗漏

　　第 9:　　问题解决不要高兴太早这种恶意引导网站WebSite很有可能带有病毒会木马请将杀毒软件Software升级至最新版本进入安全模式完全查杀遍保证安全!

　　以上是本人根据自己实际情况所整理总结经验望能给同样问题以帮助另外还是提醒大家不要被好奇心驱使去点击陌生网址或接收不明文件!