www.1188.com劫持IE，baidu工具条不甘落后

　　一位朋友说他的电脑出了问题：

　　◆IE首页设置为空白页，但打开时却显示hxxp://www.1188.com/?y6
　　◆桌面上冒出两个IE浏览器的快捷方式，无法删除。
　　◆莫名其妙多出了Coopen播放器

 

请偶通过QQ远程协助帮助处理。

 

　　这种情况最近遇到几次了，还是记录一下罢。

 

　　使用pe_xscan 扫描 log并分析，发现如下可疑项：

 

pe_xscan 09-06-21 by Purple Endurer
2009-12-22 12:08:28
Windows XP Service Pack 3(5.1.2600)
MSIE:6.0.2900.5512
管理员用户组
正常模式

O2 - BHO Baidu Toolbar BHO - {77FEF28E-EB96-44FF-B511-3185DEA48697} = C:/Program Files/Baidu/Toolbar/BaiduBarX.dll | 2009-12-18 18:9:2
O3 - IE工具栏:  - {B580CF65-E151-49C3-B73F-70B13FCA8E86} = C:/Program Files/Baidu/Toolbar/BaiduBarX.dll | 2009-12-18 18:9:2
O4 - Global Startup: Coopen播放器.lnk -> "C:/Program Files/Coopen/Coopen.exe" /start
O6 - HKCU/Software/Policies/Microsoft/Internet Explorer/restrictions 存在 IE或Internet选项可能受到限制
O6 - HKCU/Software/Policies/Microsoft/Internet Explorer/Control Panel 存在 IE或Internet选项可能受到限制
O29 - HKCU-Start Page = hxxp://typeeasy.kingsoft.com/daohang.html
O29 - HKCU-Search Page = hxxp://www.8687.cn
O29 - HKCU-Search Bar = hxxp://www.8687.cn
O29 - HKCU-Local Page = C:/WINDOWS/system32/blank.htm
O29 - HKCU-Default_Page_URL = hxxp://www.8687.cn
O29 - HKLM-Start Page = hxxp://www.2345.com/?553
O29 - HKLM-Search Page = hxxp://www.2345.com/?553
O29 - HKLM-Local Page = %SystemRoot%/system32/blank.htm
O29 - HKLM-Default_Page_URL = hxxp://www.8687.cn
O29 - HKLM-Default_Search_URL = hxxp://www.2345.com/?553
O30 - IeOpenHomePage = "C:/Program Files/Internet Explorer/iexplore.exe" hxxp://www.1188.com/?y6

 

　　用朋友的电脑中360卫士修复IE。

 

　　然后用Windows自带的“桌面清理”工具来删除桌面的两个IE浏览器的快捷方式。步骤如下：

 

　　在桌面空白处右键单击，然后依次选择“属性→桌面→自定义桌面→现在清理桌面”，在打开的“清理桌面向导”中点“下一步”，然后在“快捷方式”区域选中桌面上多出来的那两个IE快捷方式，然后 下一步 → 完成（见下图）。

 

 

　　接着在桌面重现IE图标， 方法是：进入“自定义桌面”，按一次键盘上的“ATL+I”，然后确定退出。

 

　　双击桌面上的IE图标检验一下。

 

　　垃圾的baidu工具条果然不甘落后！真是“百度不s，害人不止。”

 

　　禁用baidu工具条的方法是用IE的菜单：“工具”→“管理加载项”，在弹出“管理加载项”窗口中把BaiDu的东东全部禁用，确定。

 

 

　　如果不用这个垃圾工具条的话，还是卸载罢。

 

　　再打开IE，这次正常了。

 

　　最后解决Coopen播放器。在控制面板的添加删除程序中居然找不到Coopen播放器的卸载项，直接进入Coopen播放器的程序文件夹：C:/Program Files/Coopen/Coopen.exe，发现有一个uninst程序，双击运行它，卸载。