天瑞科技 - 深圳电脑维修，深圳电脑维护，深圳电脑修理， 上门维修电脑，深圳电脑上门维修

天瑞电脑公司　　正在为您转接...

　　 问题: 近日，一台通过电话拨号上网的机器，每次开机后均自动启动IE浏览器，并且IE浏览器地址栏中的地址始终默认为www.it139.com；同时电话拨号也自动启动。即使打开IE浏览器中的工具、Internet选项对默认的主页地址进行更换，下一次开机时又出现上述情况。通过开始菜单选择运行，输入msconfig.exe，按确定后机器即进入死机状态。重新开机后还出现原来的情况。显然该机遭到了恶意袭击。
　　
　　解决办法:首先查看注册表，通过开始菜单选择运行，输入regedit.exe，按确定后，依次展开HKEY_CURRENT_USERSoftware Microsoft Internet ExplorerTypedURLs，在右边的窗口中按url1、url2、url3等顺序排列着一些URL网址，但其中并不包括 www.it139.com地址。重新开机后前述现象依旧。
　　
　　启动IE浏览器(不一定要联网)，选择其中的工具、Internet选项，打开Internet选项对话框，选择连接。发现拨号设置被改选成了始终拨打默认连接(本应为从不进行拨号连接)。重新选择从不进行拨号连接选项，单击确定。这以后重新开机，虽然仍启动IE并默认为上述网址，但不再自动启动电话拨号。
　　
　　由于正常情况下无法运行msconfig.exe，所以只好进入安全模式。开机时，按F8键，选择进入安全模式。然后通过开始菜单选择运行，输入msconfig.exe，按确定，在出现的系统配置实用程序对话框中选择启动，结果从中发现有上述网址，把该网址前面的多选框中的√去掉，单击确定退出。重新开机，则上述现象不再出现。
　　
　　在资源管理器中，找到C:windows sysbackup目录(由于sysbackup目录是隐藏属性，因此必须首先在资源管理器中选择工具、文件夹选项、查看，选中显示所有文件和文件夹)，可以发现rb001.cab~rb005.cab这5个文件。这些文件就是最近的5个注册表备份文件。假如选择备份文件rb004.cab进行恢复，双击其对应的图标，则又显示出它下面所包含的5个文件。把这5个文件复制到C:windows目录下覆盖原文件，机器恢复正常。