IE首页被116.cm劫持的解决办法

Pop：今天同学拿来一个SONY的笔记本，Windows 7的操作系统，说IE主页被恶意修改了

主页被改成www.116.cm（后来又变成zhidao001.com），打开IE的选项，将首页设置成空白，然后重启后打开IE还是被修改了。

以我的经验应该是有插件或者进程之类的。

到网上搜索了一下，提到了一个名称为“KSWebShield7.1”的进行，我看了一下，开始以为是金山网盾，不过事实发现我蒙骗了。

关键东西就在这个“KSWebShield7.1”进程上。

解决办法：

1、下载“IceSword（冰刃）”或者“Process Explorer”

2、使用“IceSword（冰刃）”或者“Process Explorer”找到“KSWebShield7.1”的进程，然后结束掉。

提示：使用Windows自带的“任务管理器”的进程中删除此进程，会提示“无法完成操作，拒绝访问”

Windows7下需要管理员的权限进行删除，在“IceSword（冰刃）”或者“Process Explorer”上点击鼠标的“右键”选择“以管理员身份运行”。

3、然后进入C:\Windows\，找到“kinsofta”文件夹，再将这个文件夹删除，若提示有文件正在使用也不管，把能删除的删除掉。

4、要是删除不完全，还有残留文件的话，就做完以上操作之后把系统注销或者重启一下，然后再删除“kinsofta”文件夹。

5、上面的方法Pop测试通过。要是你对手动删除不感兴趣，建议你下载“360系统急救箱”进行尝试。