YHC礦機注冊下載

⑴ 計算機重啟後刪除: 木馬程序 yhczoe16.sys

中了Rootkit木馬
看看你的系統盤的windows\system32\drivers文件夾下是否有類似sukfhu94.sys這種文件。
這個木馬的病毒文件名稱在每台電腦中基本上是不同的，但它的命名是有規律的，由6個英文字母和2個阿拉伯數字組成，如sukfhu94這個樣子，另一個特徵是，在windows\system32\drivers和windows\system32下都有一個同名稱不同擴展名的文件，如本例的在windows\system32下就有個sukfhu94.dll文件。
有些殺毒軟體說它是「Rootkit.startpage.a」後門病毒，有的殺毒軟體則說是「Trojan-Downloader.Win32.QQHelper.mo」盜號木馬，個人認為木馬隱藏這么深，這么難清除，製作者本意並非是盜QQ號這么簡單。偶是2006年10月2日發現這個木馬的，到10月中旬各大殺毒軟體才陸續發現它，但至今都不能殺掉，要用下面介紹的手工方法清除。
現已證實：安裝「FlashGet 1.73 build 128 簡體中文版」是感染此木馬的途徑之一。查看一下你的FlashGet安裝文件的「屬性」，如果「大小」這一項是「3.95MB（3,099,772位元組）」的話，那麼你就在受害者之列了。中了這個木馬，好像對系統的速度等性能沒有什麼影響，只是有些人反映：「滑鼠自己會亂動」。
解決方法：

1、先運行regsvr32 -u sukfhu94.dll來反注冊sukfhu94.dll；
2、然後到windows\system32下找到sukfhu94.dll用Unlocker解鎖（事先得裝Unlocker這個軟體），之後刪掉它；
3、再到windows\system32\drivers下刪除sukfhu94.sys文件；
4、打開注冊表，搜索sukfhu94，在
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
下會找到有關sukfhu94的「項」，全部刪除它們。（刪除時會提示出錯，此時應提升「許可權」，之後就可以刪了）
5、重啟進安全模式，再搜索一次上述「項」，然後刪除它們。

轉自http://softbbs.pconline.com.cn/topic.jsp?tid=6066133

⑵ 惡意主頁www.53ff.com/yhc6更改主頁

1:可以設成自己喜歡的主頁.

2:用組策略
運行gpedit.msc進入組策略
"本地計算機"策略→用戶配置→管理模板→Window組件→Internet Explorer
看到右邊,找出 禁用更改主頁設置
這個默認是未配置的,雙擊它..改成已啟用.