这几天发现，在IE7地址栏里，输入任何非网址的关键词，一回车，就会自动转向百度搜索。如汉字“百度”回车，就转到：
http://www.baidu.com/s?word=百度&tn=easyuv_dg
从自动加上的tn=easyuv_dg可以看出，这应该是某百度联盟帐号为了盈利，采取恶意方式修改了我的电脑。
对这种流氓行为，卡巴斯基是无效的，而我检查系统启动项、IE加载项、ACTIVE控件、系统进程、注册表中包含“百度”或“easyuv_dg”的条目，都一无所获。
那这个恶意的篡改是如何进行的呢？而我应该如何恢复默认？
请朋友们帮忙。
会不会是电信干的？
由 xiaoao — 2008年01月6日，星期天 @ 1:02 下午
同问 关注此篇文章
由 ATi — 2008年01月6日，星期天 @ 1:13 下午
装个GOogle工具栏，他有个提醒恶意修改的选项
由 123 — 2008年01月6日，星期天 @ 1:26 下午
拿360安全卫士修复下IE的默认搜索；或者
在Internet选项（高级）中钩选不从地址栏搜索；或者
转投OpenDNS门下，不过那样的话又会引进OpenDNS的搜索~~~
由 一亩三分试验田 — 2008年01月6日，星期天 @ 1:31 下午
投诉到百度，封号就行了。
由 Black-Xstar — 2008年01月6日，星期天 @ 1:50 下午
我的IE7 总是自动到谷歌去……默认搜索。
由 wer5lcy — 2008年01月6日，星期天 @ 1:52 下午
用用 Serng2 试试看
由 路过 — 2008年01月6日，星期天 @ 2:02 下午
看来你行善了啊，养活了不少人 嘿嘿
由 johnny — 2008年01月6日，星期天 @ 2:03 下午
可能是电信干的,不从地址栏搜索有用.
由 Farruh — 2008年01月6日，星期天 @ 2:10 下午
这个人明显想钱想疯了。不过我搞不明白是不是和网吧的系统一样，自动转到百度。
由 kaku — 2008年01月6日，星期天 @ 2:10 下午
装一个 Google 的工具条，然后把默认搜索改一下。
由 北极冰仔 — 2008年01月6日，星期天 @ 2:30 下午
恢复IE默认设置
由 阿企 — 2008年01月6日，星期天 @ 3:17 下午
试试雅虎天盾，使用反间谍查杀一下试试，天盾的反间谍对这类恶意程序可能会有效。
http://soft.cn.yahoo.com/ys/index.htm
由 Black — 2008年01月6日，星期天 @ 3:26 下午
改DNS吧，用OpenDNS挺好的。
由 bestwyw — 2008年01月6日，星期天 @ 3:32 下午
应该是电信干的。
由 聚合行情 — 2008年01月6日，星期天 @ 4:45 下午
设置下IE7的默认搜索就行了
由 胡戈戈 — 2008年01月6日，星期天 @ 5:19 下午
我遇到过在IE7地址栏里输入google.com还返回搜索这个字串的怪事。
由 hhalloyy — 2008年01月6日，星期天 @ 7:30 下午
大不了就不用Internet Explorer7了。说实话Internet Explorer7实在很烂。我自己的Internet Explorer7 搜索老是重导向到Google中文，修改DNS，默认语言、搜索参数都无效。我不就想要一个英文Google原版吗！相反傲游这样的浏览器参数修改了就好了。另外地址栏的问题，记得以前安装过雅虎助手后卸载，无论如何卸载，在浏览器地址栏输入东西都会用雅虎中文搜索，可见这玩意碰上了，甩不掉，就躲远一点算了。我自己的Internet Explorer7也是这样，刚才搜索了“神经病”。http://www.baidu.com/s?wd=神经病&cl=3&tn=sucop_dg。要是怀疑恶意软件什么的，还是自己学习一下SREng、RootkitUnhooker、HIPS最有效。流氓的时代，自卫才能保护自己。
由 呃 — 2008年01月6日，星期天 @ 10:55 下午
没遇见过，所以不好说是怎么回事儿～
不过，别用IE7了，除非你要测试网页的显示效果～
由 xorms — 2008年01月6日，星期天 @ 11:49 下午
windows清理助手试过没？
由 Obi-Wan — 2008年01月7日，星期一 @ 1:17 上午
非常关注这篇文章，假如这个技术得以扩展的话，那么又会是一场网络赚钱的风暴。
由 斑马 — 2008年01月7日，星期一 @ 9:35 上午
用过恶意软件清理助手 吗，我的机器总能查到百度搜霸插件，而360查不到
现在ms用360什么都查不出来，用这个和木马克星反而能找到不少
软件地址http://dl.pconline.com.cn/html_2/1/59/id=10897&pn=0.html
由 万万 — 2008年01月7日，星期一 @ 1:14 下午
额。。。被篡改哪里了呢？？
扫一下文件签名先？？
由 大明 — 2008年01月7日，星期一 @ 5:06 下午
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes子键里百度的对应项是{91EE4DF9-8572-4195-940D-7D9B016F2BE7}吧,里面URL键值数据是什么?
由 kegns — 2008年01月7日，星期一 @ 6:11 下午
鄙视一下这种恶意行为。
由 憨厚的河南人 — 2008年01月7日，星期一 @ 7:42 下午
使用AVG，一扫光。
由 匿名 — 2008年01月7日，星期一 @ 9:06 下午
牛，想知道他怎么进去你电脑的…….
由 jeh — 2008年01月8日，星期二 @ 8:39 上午
看来这个问题还是没有答案。
由 理工校花男朋友 — 2008年01月8日，星期二 @ 9:19 上午
以前遇到过这样的情况，不见得是流氓软件，点网址看看是不是跟你的有相似之处？
由 sumnny — 2008年01月8日，星期二 @ 12:41 下午
重装系统
由 刀河 — 2008年01月8日，星期二 @ 8:47 下午
我们学校机房的浏览器全被百毒劫持了，地址栏强制搜索，打网址也要搜索。
由 更生长子 — 2008年01月9日，星期三 @ 12:54 下午
你的网络供应商完全有能力和技术做这件事情。只要他们配置一下自己的域名解析服务器，就能够把的用户自动带入各种网站，比如百度。
由 Chia-fu Chen — 2008年01月10日，星期四 @ 12:46 上午
电信不是经常干这种事情么？
建议开个虚拟机，重装XP，看看里面的IE是不是也这样，如果是则是电信，不是则是恶意软件……
总要一步一步排除嘛……
由 GordianZ — 2008年01月11日，星期五 @ 12:28 上午
在学校用过一段时间“共享神盾”，只要它在运行，百度搜索就会转到个tn=xxxx（具体记不清楚了），关了这个软件就回复正常。
在不知到是这个软件的原因之前，我也找了很多地方，注册表这些地方都翻遍了也没结果。
nings看看机器上有没有有嫌疑的软件吧。
由 scyang — 2008年01月11日，星期五 @ 1:40 上午
打开HOSTS文件
加入以下行：
127.0.0.1 http://www.baidu.com
整个世界都清静了
由 匿名 — 2008年01月11日，星期五 @ 8:46 上午
有一个叫什么清道夫的软件, 我以前用过, 以前可以杀掉, 现在不知道了
由 偶爱偶家 — 2008年01月11日，星期五 @ 9:14 上午
叫IE清道夫
由 偶爱偶家 — 2008年01月11日，星期五 @ 9:16 上午
为了判定拦截层次，提两个问题：
·在使用IE与Firefox时都有这个现象吗？
·分别用IE与Firefox进这个地址，最终会到哪里？
http://auto.search.msn.com/
由 ec2049 — 2008年01月11日，星期五 @ 5:35 下午
我知道原因，是因为你的系统文件browselc.dll被恶意修改了！从XP安装盘里解压一个出来或者从其它机器复制一份，然后在DOS下替换被修改过的文件（或者用Unlock解除锁定，然后再替换），替换完了重启一下就好了。
我以前就中过这东西，恶心得很！好不容易找到原因。没想到今天办公室的电脑又中了。想上来寻找有没有同病相怜的朋友，果然还真的有。
http://bbs.360safe.com/viewthread.php?tid=375033
由 sokon — 2008年01月15日，星期二 @ 5:37 下午
我给的链接里的那个人就是我自己。替换回原版browselc.dll后CTRL+Enter自动完成已经正常。再用浏览器修复工具修复一下IE，IE默认搜索也已经不是BAIDU了，你可以试试。
不过我也不能肯定你的IE也是被这样恶意修改的。
由 sokon — 2008年01月16日，星期三 @ 11:26 上午
改用firefox吧。
由 fy — 2008年01月17日，星期四 @ 4:34 上午
有一根线
他连接着主机和墙壁上的插座
关键就在这里
把线给扯断
百度就会消失
由 大猫 — 2008年01月17日，星期四 @ 6:53 下午
这个问题还没解决啊？？我前天重装的系统，今天输入一个关键字和你说的是一样的了，只不过是tn=leizhen。。。。
有结果了nings一定发出来解决方案啊！！
由 囧 — 2008年01月19日，星期六 @ 5:15 下午
我的tn是5ccc_pg
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes子键里百度的URL键值数据就有5ccc_pg，删除后就好了
由 t351.com — 2008年01月21日，星期一 @ 2:39 下午
傲游的搜索设置里面tn是winzsy_pg，删除为快
由 t351.com — 2008年01月21日，星期一 @ 2:41 下午
LS的方法不错，果然没了，赞一个！！
由 囧 — 2008年01月22日，星期二 @ 12:27 上午
auto.search.msn.com
应该是这个DNS被电信，网通QJ
由 囧 — 2008年01月27日，星期天 @ 1:07 下午
希望楼主看一下这个链接http://www.microsoft.com/windows/ie/searchguide/zh-chs/default.mspx?dcsref=http://runonce.msn.com/runonce2.aspx
对楼主会有帮助
由 自学成菜 — 2008年02月8日，星期五 @ 7:40 下午
我也深受其害.研究了很久也没找到原因.
我把电脑上的很多软件卸了,我怀疑是它们在搞鬼,但都没效果.直到卸了360后,百度神奇的消失了.我又把以前卸掉的软件装上除了360,百度也没再来骚扰了.
说明一下,在卸软件后请把默认搜索改成google或其它,然後删掉百度.我在这里对360并无恶意,但我缷掉360之后百度消失却是事实
由 JC — 2008年02月13日，星期三 @ 10:55 下午
我也遇到同样的问题，最近发现只要清除IE临时文件，包括COOKIE，可以暂时解决问题，不过只要打开任意网页，又变回来了
由 匿名 — 2008年03月7日，星期五 @ 9:50 上午
都瞎扯淡，IE7地址栏旁边那个搜索栏有个向下的箭头，点开选最后一个“更改搜索默认值”，自己选一个搜索引擎，然后点“设置默认值”，“确定”，不就改掉了！
自己玩不好浏览器还唧唧歪歪。
由 匿名 — 2008年04月11日，星期五 @ 2:16 下午
51楼的你SB别把别人当你一样的SB
由 匿名 — 2008年04月24日，星期四 @ 9:36 上午
我今天也遇到类似的问题了,就是在GOOGLE TOOLBAR里直接搜索,结果跑到BAIDU里去了,想了半天,也查了半天木马,未解,网上查相关的东西,也查到这里来了,最后自己试了一下,确定是电信搞的鬼:
如果你用toolbar搜索,你会发现是一个正常的到google的链接,不过一闪而过,最后就变成了baidu的了,再试了正常在www.google.cn上搜索,也正常,仔细对比,发现用TOOLBAR搜索的,会带一个sourceid=navclient参数在URL里,猜想电信肯定是根据这个搞的鬼,正常在www.google.cn里搜索(比如”test”),形成的url为:http://www.google.cn/search?hl=zh-CN&q=test&btnG=Google+%E6%90%9C%E7%B4%A2&meta=&aq=f
结果正常,但如果你加上那个参数,形成:
http://www.google.cn/search?sourceid=navclient&hl=zh-CN&q=test&btnG=Google+%E6%90%9C%E7%B4%A2&meta=&aq=f
你就知道问题所在了,呵呵,电信很凶很牛B!
由 中场休息 — 2008年05月9日，星期五 @ 12:12 上午
经过测试，把HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes子键值http://www.google.com/search?hl=zh-CN&q={searchTerms}&lr=
中的www.google.com改为www.google.cn
就正常了
由 一黑到底 — 2008年05月10日，星期六 @ 12:26 上午
以搜索test为例子，
http://www.google.com/search?hl=zh-CN&q=test&lr=
http://www.google.cn/search?hl=zh-CN&q=test&lr=
http://www.g.cn/search?hl=zh-CN&q=test&lr=
上面三个链接就有goole.com被指向到百度，不知道是不是个体差异，反正我把google.com改为google.cn就对了
由 一黑到底 — 2008年05月10日，星期六 @ 12:33 上午
我也遇到了这个问题，没有找到解决办法
由 晓远 — 2008年06月11日，星期三 @ 4:33 下午
我的也是啊?以前开IE没有百度首页的,不管我怎么做它都去不了啊??
去它妈的个 百度一下你就知道,杂种,
由 55555 — 2008年06月29日，星期天 @ 12:02 上午
参考这个文章：
http://zhongguoliuhui.5d6d.com/viewthread.php?tid=9&extra=page%3D1
可能是shdoclc.dll的问题？？
由 防暴流氓 — 2008年07月1日，星期二 @ 5:09 下午
我也遇见这样的情况，只要是内网网址或者不存在的外网地址都会直接转到百度搜索下面去，我试过了很多方法，楼上的都试过，还是不行。
关键是找不到是那里出问题了!
由 tx366 — 2008年07月30日，星期三 @ 8:15 下午
为了中国互联网的明天，不用百度少用电信，用百度就是作茧自缚，以后什么都会受制于它。
由 啤酒花 — 2008年08月19日，星期二 @ 9:01 下午
这个问题还可以看看`
由 鬼故事 — 2008年08月23日，星期六 @ 2:06 上午
你直接安装Google工具条设置，一般IE默认的是MSN
由 桂林 — 2009年03月12日，星期四 @ 2:34 下午
另外你也可以安装google的浏览器，它默认的是google自己，呵呵
由 桂林 — 2009年03月12日，星期四 @ 2:36 下午