今天无意下载了一个桌面美化秀，后来开机在安全模式下终于把它给删除了，但是现在开机我的主页还是会被改掉，这样对电脑会不会有影响啊，那个桌面美化秀是不是完全被删了？

今天无意下载了一个桌面美化秀，后来开机在安全模式下终于把它给删除了，但是现在开机我的主页还是会被改掉，这样对电脑会不会有影响啊，那个桌面美化秀是不是完全被删了？

没有，还有插件没删除干净。建议用360或金山清理专家查清 ，再删除

告诉你一款免费杀毒软件非常不错！ 麦咖啡！号称杀毒王

http://www.rongsen.com.cn/down/2007/1006/down_2.html

麦咖啡在线病毒库下载地址： http://www.mcafee.com/apps/downloads/security_updates/dat.asp?region=cn&segment=enterprise

配合一下这个工具保证完美

http://www.rongsen.com.cn/down/2008/0629/down_146.html

没有完全删除,还可能是木马程序修改主页 ,提供一些桌面美化秀完全删除的例子:

---

桌面美化秀创建了以下文件和文件夹：

C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\OpenInternet.exe C:\DOCUME~1\ADMINI~1\LOCALS~1\Tempxxxx C:\DOCUME~1\ADMINI~1\LOCALS~1\Tempxxxx.bat C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nss4B0.tmp _ -（空文件夹） C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsu477.tmp _ -（空文件夹） C:\Documents and Settings\Administrator\「开始」菜单\程序\桌面美化秀\桌面美化秀 _ -(快捷方式） C:\Documents and Settings\Administrator\Application Data\Mac\Mac.key C:\Documents and Settings\Administrator\Application Data\Mac\MacJie.key C:\Documents and Settings\Administrator\Application Data\Mac\soft.ini C:\Documents and Settings\Administrator\Application Data\Microsoft\AddIns\gcmcy.dll C:\Documents and Settings\Administrator\Application Data\Microsoft\Internet Explorer\Quick Launch\启动 Internet Explorer 浏览器 _ - 属性目标指向 http://www.8ff.net/?49_0_1连接 C:\Documents and Settings\Administrator\Application Data\Microsoft\MMC\ycmcg.dll C:\Documents and Settings\Administrator\Local Settings\Application Data\GDIPFONTCACHEV1.DAT C:\Documents and Settings\Administrator\Local Settings\Application Data\Microsoft\Feeds\{5588ACFD-6436-411B-A5CE-666AE6A92D3D}~\WebSlices~\建议网站~.feed-ms C:\Documents and Settings\Administrator\Local Settings\Application Data\Microsoft\Feeds Cache _ -（空文件夹） C:\Documents and Settings\Administrator\Local Settings\Application Data\Microsoft\Internet Explorer\MSIMGSIZ.DAT C:\Documents and Settings\Administrator\Local Settings\Application Data\Microsoft\Internet Explorer\Services\search_{0633EE93-D776-472f-A0FF-E1416B8B2E3A}.ico C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\AntiPhishing\2CEDBFBC-DBA8-43AA-B1FD-CC8E6316E3E2.dat C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\L6VBDHYT\favicon[1].ico C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\S3S5IL3Q\favicon[1].ico C:\Documents and Settings\Administrator\桌面\桌面美化秀 C:\Documents and Settings\All Users\Application Data\Thunder Network\thunder_A4368C91-84AB-4C40-9C32-DC256B2C2739_\Temp\ResWorker\dsmon_2009_10_12 C:\Program Files\procedure _ - (桌面美化秀安装程序文件夹) C:\WINDOWS\system32\evedeatem.exe C:\WINDOWS\system32\wmprfCHSq.prx

---

C:\WINDOWS\Debug\UserMode\userenv.log C:\WINDOWS\system32\WMSysPr9.prx ----- (木马程序） C:\Program Files\avd\uninst.exe ----（卸载程序） C:\Program Files\avd\MacJie.exe ---- (木马程序） C:\Program Files\avd\macjie.dll C:\Program Files\avd\macjie.ax C:\Program Files\avd\macjie.ini C:\Program Files\avd\backgrounds (文件夹） C:\Program Files\avd\icons (文件夹） C:\Program Files\avd\languages (文件夹） C:\Program Files\avd\poofs (文件夹） C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\OpenInternet.exe （指向 http://www.qq5.com/?ggrl连接） C:\Documents and Settings\All Users\Application Data\Thunder Network\thunder_A4368C91-84AB-4C40-9C32-DC256B2C2739_\Temp\ResWorker\dsmon_2009_10_12 C:\Documents and Settings\Administrator\Application Data\Microsoft\AddIns\repro.dll ----(木马程序） C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\AntiPhishing\2CEDBFBC-DBA8-43AA-B1FD-CC8E6316E3E2.dat C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\4U9IGJYR\favicon[1].ico C:\Documents and Settings\Administrator\Local Settings\Application Data\Microsoft\Internet Explorer\MSIMGSIZ.DAT

---

方法1：

点击开始-程序-苹果工具条-卸载苹果工具条，运气好的话，可以清理的比较干净。

方法2：

1、如果方法1无效，那么试试看搜索“Macjie.exe”，并在进程管理器中终止该进程。

2、查找并删除以下文件：

C:\Program Files\avd\MacJie.dll

C:\Program Files\avd\MacJie.exe

C:\Program Files\avd\MacJie.ax

C:\WINDOWS\system32\mdrdsio.exe

C:\WINDOWS\system32\twain_32.dll

C:\windows\system32\makecsb.exe

C:\windows\system32\wmsyspr9.prx

C:\Documents and Settings\Administrator\Application Data\Microsoft\AddIns\mpdim.dll

3、修复注册表：(点开始》运行》输入regedit 进入注册表)

“HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\OpenHomePage\Command”，将右边“open”的值中的网址部分删除，注意：只删除网址，“C:\Program Files\Internet Explorer\IEXPLORE.EXE”要保留;

“HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main”，将“Start Page”中的网址改为“about:blank”，即相当于在IE中(Internet选项)重置IE主页;

“HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon”，右边找到“Userinit” ，将“C:\WINDOWS\system32\userinit.exe,C:\Program Files\MacJie.exe”修改为“C:\WINDOWS\system32\userinit.exe,”(注意最后的逗号要保留)

4、最后检查桌面、快速启动栏上的IE快捷方式的属性中目标程序后是否有跟着365j网址，将网址删除，或直接删除快捷方式再重建它们。

---

如发现文件不能删除,安装 冰刃 强力删除 - 下载网站: http://www.onlinedown.net/soft/53325.htm

---

(一).默认主页被修改

1.破坏特性：默认主页被自动改为某网站的网址。

2.表现形式：浏览器的默认主页被自动设为如********.COM的网址。

3.清除方法：采用手动修改注册表法，开始菜单->运行->regedit->确定，打开注册表编辑工具，按顺序依次打开：HKEY_LOCAL_USER\Software\Microsoft\Internet Explorer\Main　分支，找到Default_Page_URL键值名(用来设置默认主页)，在右窗口点击右键进行修改即可。按F5键刷新生效。

危害程度：一般

(二).默认的微软主页被修改

1.破坏特性：默认微软主页被自动改为某网站的网址。

2.表现形式：默认微软主页被篡改。

3.清除方法：

(1)手动修改注册表法：开始菜单->运行->regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_MACHINE\Software\Microsoft\InternetExplorer\Main　分支，找到Default_Page_URL键值名(用来设置默认微软主页)，在右窗口点击右键，将键值修改为 http://www.microsoft.com/windows/ie_intl/cn/start/ 即可。按F5键刷新生效。

(2)自动文件导入注册表法：请把以下内容的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。

REGEDIT4

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]"default_page_url"=" http://www.microsoft.com/windows/ie_intl/cn/start/"

危害程度：一般

(三).主页设置被屏蔽锁定，且设置选项无效不可更改

1.破坏特性：主页设置被禁用。

2.表现形式：主页地址栏变灰色被屏蔽。

3.清除方法：

(1)手动修改注册表法：开始菜单->运行->regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\Software\Microsoft\InternetExplorer\分支，新建“ControlPanel”主键，然后在此主键下新建键值名为“HomePage”的DWORD值，值为“00000000”，按F5键刷新生效。

(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。

REGEDIT4

[HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel]"HomePage"=dword:00000000

危害程度：轻度

(四).默认的IE搜索引擎被修改

1.破坏特性：将IE的默认微软搜索引擎更改。

2.表现形式：搜索引擎被篡改。

3.清除方法：

(1)手动修改注册表法：开始菜单->运行->regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Search分支，找到“SearchAssistant”键值名，在右面窗口点击“修改”，即可对其键值进行输入为： http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm ，然后再找到“CustomizeSearch”键值名，将其键值修改为： http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm ，按F5键刷新生效。

(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。

REGEDIT4

[HKEY_LOCAL_MACHINE\Software\Microsoft\InternetExplorer\Search]

"SearchAssistant"='' http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm''

"CustomizeSearch"=" http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm"

危害程度：一般

---

安装一些软件可以修复IE , 例如: 360安全卫士, 金山清理专家, 卡卡上网助手, 黄山IE修复专家.

里面有个流氓软件你肯定没弄掉，进程是ycmcg.dll，很难去掉，但他又不盗号什么的，就是修改你的首页

删除是删除掉了，只是恶意插件还没有清除干净!!!!

解决办法:工具法和手动法 一：工具法 1：安装360安全卫士并实时监控 http://www.360.cn/

2：打开360－－清理恶评插件－－开始扫描－－扫描后的恶评插件立即清理。

3：打开360－－高级－－修复IE－－立即修复。

4：安全卫士/实时保护/高级设置/网页防火墙/网址黑名单设置，把恶意网页的网址加入黑名单. 如果还是不行哪就用以下工具，都有不错的表现!!!

5:用最新升级的金山急救箱可以解决你的问题。 下载地址： http://labs.duba.net/jjx.shtml 简要用法：点扫描后，如果出现可以修复的项目，全选后，点修复即可。

6:windows清理助手 地址 http://www.arswp.com/download/arswp2/arswp2.rar 对流行木马和IE弹广告窗口等有奇效！！ 简要用法：扫描出来的东西，打勾，点清理即可（如提示重启就重启下电脑）.

7:瑞星卡卡助手修复IE。 http://tool.ikaka.com/ 这个软件与别的助手相比特点就是小而实用，也不捆绑其它软件，不用了卸载容易，可以修复IE到初始状态。

8:金山清理专家2.7.5正式版(永久免费) http://www.duba.net/qing/

9:恶意软件清理助手（绿色版），下载地址： http://www.orsoon.com/Soft/8056.html

10:IE优化修复专家 　下载地址： http://cq-http.yaolai.net/download/431.rar 是一款集IE浏览器修复、保护、网络浏览加速、系统安全修复和设置、IE设置职能备份、Active控件免疫等多项功能于一体,全面解决IE浏览器常见问题的功能强大的工具软件,其修复选项多达100项，彻底解决常见的IE错误.

11:使用Ewido v3.5 绿色简体注册版,将电脑中的所有流氓程序及捆绑安装程序清除 http://www.jz5u.com/Codelist/Catalog166/2901.html,

12:黄山IE修复专家 V8.16 www.skycn.com/soft/14441.html

13:IE修复专家　下载地址： http://www.skycn.com/soft/6909.html

14:强力主页修复工具 1.1： http://www.onlinedown.net/soft/74143.htm

15:3:使用360顽固木马专杀查杀当电脑感染木马，如果不能运行请改名：“asd”呵呵 　下载地址： http://www.360.cn/（360顽固木马专杀一定得联网才能查杀) 二：手动法 如果IE主还是无法修改的话用下面的办法来解决：

1.首先进入C:\WINDOWS\system32\drivers\etc,用记事本打开hosts文件,清空除在127.0.0.1 localhost以外的一切内容，然后保存并修改此文件属性为只读。接着删除桌面、快速启动栏及程序里的所有快捷方式，在C:\Program Files\Internet Explorer中打开IE，设置主页 ,然后点开始 运行 输入gpedit.msc 打开组策略 选择用户配置 管理模版 windows 组件 选择Internet Explorer 双击禁用更改主页设置 选择已启用 然后点确定 这样就阻止了此网站对你的浏览器劫持,且主页再也不能被恶意修改!离别酒 回答采

2:IE属性“快捷方式”标签栏目标框内"C:\Program Files\Internet Explorer\IEXPLORE.EXE" 后的' http://www.6700.cn/?tn=1027252'删除保存就行。

3:关于如何预防默认主页被修改? 首先定位到“C:\ProgramFiles\InternetExplorer”文件夹,找到一个名为“IEXPLORE.EXE”的文件。在此文件上点击鼠标右键,发送到桌面建立一个快捷方式。在此快捷方式上单击鼠标右键,选择“属性”选项,再选择“快捷方式”选项卡,将“目标”窗口中的代码变更为“C:\ProgramFiles\InternetExplore\IEXPLOR.EXE”-nohome,点击“确定”按钮。这样我们再也不怕IE的默认主页被修改了。

如以上回答内容为低俗、色情、不良、暴力、侵权、涉及违法等信息，可以点下面链接进行举报！

点此我要举报以上问答信息