问一个IE方面的问题

Question

哈哈哈哈。这大都是浏览了不健康的网站。。嘿嘿。如果你的注册表已经清空的十分干净，那么，大都是因为网站在你的机器上保存了一个文件（比如名为*.hta等，为脚本代码 ），有可能是放到启动组了，也有可能是放到启动任务里了，这样，每次机器启动的时候，它会重写注册表或者直接启动一些你不想要的东西。另外，更厉害的，它每次启动自己的时候就把自个删了。。在关掉网站的时候就又写如，所以很难判定它为病毒。找找吧，看这个文件在哪。有可能该文件会在你机器启动的时候一闪而过，抓住这个机会，看它叫什么东东。好了。。希望你能找到它，DEL它，而不要让它在你上班的时候跳出一大堆黄色的东东。哦刺激。。

Answer 1

那是什么软件呀？把它uninstall了试试。对拼音加加可以用16进制编辑它的可执行文件，在里面可以找到它链接的网址，只需置为空就可以了，你试试！！

Answer 2

我觉得应该是那个软件执行了的时候，一直都在检查，如果不是他的默认主页，就修改，所以检查一下注册表里面，run和runonce连个键下面的键值（用查找runonce了）,然后检查它下面的项可能有一个就是你下载的那个程序（把里面没用的都删掉吧），含有rundll的可不能珊呀
一般删掉那些指定了程序位置的键！！如果不清楚的话，再来找我啦

Answer 3

好象有很多叫run,runonce的
每个我都看了，没有多余的东西
也没看到run.dll？

Answer 4

下面的键值!!! 比如在注册标的左面的框架里面有run或者runonce这两个文件夹
那么你选中他，在右边就会看到很多项，
在HKEY_LOCAL_MACHINE->SOFTWARE->Microsoft->Windows->Currentversion下面有run和runonce两个文件夹，点中他，右面的框架会出来一些内容分为名称，类型和数据，在数据一栏里面，会有可执行文件所在的目录和名字，如果是你安装的那个文件，我这其他的不是系统的文件，你就可以删掉他，然后重起啦，当然要把IE也改过来

Answer 5

没有找到多余的
还是没有看到run.dll!
internet报错说内存不能为“read”?什么原因呢？（好象就是下了那个软件开始的）

Answer 6

试试看看HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft下的键值，正常情况应该只有三个子项Conferencing、SystemCertificates和Windows，如果发现有Internet Explorer这个子项就要注意了