【问题现象】

      后台设置百度;主页打开IE转跳到 http://www.19so.cn/?request**


【原因说明】

      网吧语音大师的一个广告插件注入了IE导致打开网页被转跳


【解决方案】

      开超管删除C:Program FilesCommon FilesDrivers下的文件


【问题分析】

      首先查看用户后台设置的IE是否正确,用户后台设置的是www.baidu.com;

      查看客户机上是否已经将策略获取下来,用记事本打开C:Windowssystem32ie.dat里面后发现也是www.baidu.com正常的;

     用ProcessExplorer查看IE进程下有哪些东西,发现加载了一个不知名的dll文件TP.dll;

      从提示的路径里找到目录打开后删除里面的2个dll文件,重新打开IE后正常;

     

随后把目录下的文件复制到本地电脑上测试,注册dll文件后发现不光是主页被跳转;在主页下面还有一排广告: