今天在客户这里帮忙处理流氓软件的修改IE主页的问题。

主要现象：

主页被修改为www.nb46.com,而且无法修改，修改栏为灰色。

利用一些IE修复工具修改成功后，运行IE又变为了www.nb46.com.

常用的流氓软件清除工具无法彻底的这个垃圾。

解决方法：
这个流氓软件是利用了一个IE的插件：smflash.ocx，这个插件病毒插件非常顽强，

常规的方法根本无效！首先说这个不是 MacroMedia 产品，而是流氓软件的制造者伪造的。

方法：
1.你首先可以在控制面板-新增移除程序-找到NB46的工具，将其删除。

2.在安全模式下，删除 windows\system32 下面的几个文件： sql32.dll, group.dll, smflash.ocx
3. “开始”－“运行”－输入“regedit”回车，搜索“smflash.ocx”,删除相关键值。
或者直接进入下面的注册表键值
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\

删除这个键下面的 {14A21378-5BB1-4BC4-95D5-5D3F51527F6F}
说明：
如果有 HijackThis1991汉化版 或者 autoruns.exe ，就可以删除 "Shockwave Flash Object" 这项

大家有什么疑问，可以在我们的网站留言，或给我的邮件nine.lee@vcmy.com发送邮件。