【悬赏已解决】去除收藏夹的网址/主页设置，方法见32、33楼

大长莖

你配置的这个系统有意思，pagefile才300M，够用吗？
不过占用硬盘是很小，装了很少软件吧？

etspy007

用超级兔子的IE修复试试，应该是流氓软件

jjj333

msconfig看可疑程序先
然后.............再pm me吧:lol

jjj333

me以前用深度5.9也木有介种情况滴
但me只有哦那个maxthon，收藏夹都素在线收藏滴，本地滴基本素备份滴备份:lol

大长莖

你那个兔子也是不能修复，我上百度知道一看，好多人装的深度或者番茄不同版本都有这个问题，看来深度和番茄一样都收了黑钱的。。

大长莖

那几个网址是一开机就自动加到收藏，管你用的是不是在线或者备份什么:(

下午四点半

我用的深度，没这个问题

Swallow

貌似就在msconfig里面。。呵呵

Swallow

已删除：广告程序 not-a-virus:AdWare.Win32.Agent.eih        文件: c:\windows\system32\msconfig.exe

jjj333

me用过精简5.9，ghost8.1和9.0F，全都干干净净滴呀

me说用msconfig先看看有木有非系统必需滴程序，照你那么说应该素有个程序在开机时运行监控着收藏夹滴

大长莖

呵呵，msconfig在我这个精简版里根本就用不了，我用360扫描启动项目不是更好。

[ 本帖最后由 大长莖 于 2008-9-10 15:14 编辑 ]

大长莖

网上终于找到解决方法，Swallow说对了。

清除go2000.cn 恶意修改主页，这个东西太讨厌了，很难弄掉，后来研究个好方法！推荐给大家！
这个系统把GO2000作为首页，每次重启后都要修改主页，且在C:\Program Files\Internet
Explorer\Connection Wizard文件夹里生成一个“IEXPLOR.EXE”文件，但其实首页应该是  
C:\Program Files\Internet Explorer\IEXPLORE.EXE  这个文件。
1，展开注册表HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}
\shell\OpenHomePage\Command
将其值修改成C:\Program Files\Internet Explorer\IEXPLORE.EXE  
2，展开注册表HKEY_CLASSES_ROOT\http\shell\open\command
同样将其值变成C:\Program Files\Internet Explorer\IEXPLORE.EXE
3.展开注册表HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
删除SoundMan值   因为这个值是病毒伪装的，
4.找到c:\windows\system32下的 msconfig.exe 将其删除，然后从其它干净的系统中复制一个msconfig
程序回来。可以下载，绝对好用。
upload/08082818596562.rar
5.用安全卫士360修复一下IE,
6.重新启动，绝对原创好用。
希望大家多多捧场,如果摘抄，请表明出处！    http://www.yuntai.org/

[ 本帖最后由 大长莖 于 2008-9-10 16:24 编辑 ]

大长莖

其中关键是系统的 msconfig.exe 是伪装的流氓软件，在注册表中以 SoundMan 的名称启动，并且骗过了360、ArSwp、NOD32，还有我的眼睛。

下面我截的图：左边是伪装的msconfig，图标是soundman，右边是正确的msconfig命令


[ 本帖最后由 大长莖 于 2008-9-10 21:07 编辑 ]

大长莖

你是用哪个软件扫描出来的？

jjj333

看吧，用8鸟也素问题啊

jjj333

感觉有可疑me第一反应就素msconfig，如果8能运行，马上就ghost，肯定有问题，找起来又麻烦，ghost只要5分钟

jjj333

RPWT啊，me咋就木有那破流氓软件捏？

PS：话说那theworld也太烂鸟吧，安装程序看着那么小巧，运行时实际内存，虚拟内存都要上百兆，而且网站上宣传滴超弓虽广告过滤也8行，pconline，pcpop，mydrivers三大it网站广告乱飞乱闪，CPU占用率始终在45%以上

大长莖

这个系统本来就装了流氓软件，一装好就是这样，不是后来才感染的。怎么ghost都是没用。

jjj333

8会吧，6.2粗来也有一段时间鸟，深度论坛上木有淫说介问题啊
你对过MD5木？
深度花系统一直都弓虽调要对MD5，就怕有淫会二次打包

大长莖

theworld程序小巧是因为借用的阿姨内核，但至少比阿姨好用，反正我运行时候没有消耗你那么多资源。