【问题现象】
后台设置百度;主页打开IE转跳到 http://www.19so.cn/?request**
【原因说明】
网吧语音大师的一个广告插件注入了IE导致打开网页被转跳
【解决方案】
开超管删除C:\Program Files\Common Files\Drivers下的文件
【问题分析】
首先查看用户后台设置的IE是否正确,用户后台设置的是www.baidu.com;
查看客户机上是否已经将策略获取下来,用记事本打开C:\Windows\system32\ie.dat里面后发现也是www.baidu.com正常的;
用ProcessExplorer查看IE进程下有哪些东西,发现加载了一个不知名的dll文件TP.dll;
从提示的路径里找到目录打开后删除里面的2个dll文件,重新打开IE后正常;
随后把目录下的文件复制到本地电脑上测试,注册dll文件后发现不光是主页被跳转;在主页下面还有一排广告: