IE和chrome的主页被篡改成了1188.com。
检查IE和chrome的主页设置，发现正常。然后在注册表中搜索“1188.com”还是没发现什么问题，查看了下系统进程，看上去没有异常进程，上网搜索了很多方法，逐一试之，无果。
发现从桌面快捷方式启动时会自动进入这个垃圾网站，但是从菜单里启动就是OK的。看了下快捷方式，发现桌面上有两个IE快捷方式，一个CHROME快捷方式，除了IE原生的LINK之外，另外两个都有问题，都在启动行后面加上了1188.com，难怪注册表和进程都没有问题。，还发现在C:\Program Files\Internet Explorer下，还有一个ie文件夹，里面还有一个iexplore.exe，想直接删除这些文件，被拒。查看文件属性，发现只读，欲修改只读，又被拒，拒绝访问。上网再搜之，有的说进安全模式删除，有的说进了安全模式也删除不了，是因为NTFS文件系统的问题，基本上无解。 终于看到有人建议，可以先把文件剪切到另一处，然后删除之，OK。
现在这些恶意篡改，恶意软件已经不是一条路走到底了，用多重方法达到同一目的，这样也可以混淆信息搜索，很难找到正确的办法来修复。
转载于:https://www.cnblogs.com/winten/archive/2009/11/06/1597277.html
