另外残留在注册表里的IE起始页和默认页都有可能被它劫持后写入链接到7654.com,而用这个做关键词去搜索注册表却找不到,原因就是它使用了地址跳转。我们要检查的注册表位置如下: [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main] "Start Page"="about:Tabs" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main] "Default_Page_URL"="http://go.microsoft.com/fwlink/p/?LinkId=255141" |