《IE主被篡改现象大汇总与解决方法》由会员分享，可在线阅读，更多相关《IE主被篡改现象大汇总与解决方法（8页珍藏版）》请在金锄头文库上搜索。
1、有人问，电脑上的哪一种程序用得最多？也许有人会说是QQ！但事实上是IE浏览器！IE浏览器这个是非之地，在上网的过程中常常被人为，或者病毒等，弄得面目全非，导致无法使用。有鉴于此，笔者将IE使用中最常用的故障：IEIE主页被篡改技巧总结如下，望能解决朋友们的烦恼。在此感谢新浪电脑医生房间的协助。问题1,浏览某些网页的时候,自己将主页定义成该网页.在IE属性的常规选项中的地址栏可以输入自己喜欢首页应用拟定即可.问题2.安装某些软件把主页锁定成该软件的首页,常用的例如安装QQ,SOGO拼音,超级兔子等.(注:请安装软件的时候一定要仔细阅读软件的安装阐明,不需要选择的请去掉勾选,而不是一味的点下一步。
2、)问题3.注册表中strart page值被更改有关途径如下:a.HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerMain下的 start page值b.HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerMain下的start page值c.HKEY_USERS.DEFAULTSoftwareMicrosoftInternet ExplorerMain下的start page值d.HKEY_USERSS-1-5-18SoftwareMicrosoftInternet ExplorerMa
3、in下的start page值e.HKEY_USERSS-1-5-20SoftwareMicrosoftInternet ExplorerMain下的start page值f.HKEY_USERSS-1-5-21-500SoftwareMicrosoftInternet ExplorerMain值。（注：此项操作建议请有一定的电脑经验并对注册表有一定动手能力的朋友操作。）问题4.中了某些歹意软件,主页被篡改并且把桌面上的正常的IE属性给隐藏或删除,然后做个歹意网站的快捷方式在桌面.导致某些顾客打开IE的时候主页不是自己设立的。常用的几种现象:1. 桌面项目中没有在Internet Explor
4、er前面打勾,如下图所示,想要在桌面上显示只需在Internet Explorer前面打勾即可.2.如果桌面项目中没有Internet Explorer图标,然后在此位置按一下键盘上的 I 或者 ALT+I,然后应用拟定即可.3.打开“我的电脑”，然后点击“向上”按钮，居然有IE，不用多说了，直接拉在桌面上即可。如下图所示:4.系统升级SP3后或安装补丁后,导致桌面项目中的Internet Explorer选项主线不存在,但是我们想让桌面有IE图标,只需要把鼠标放到上面IE图标的位置,然后按住键盘上的i键,就会在桌面上显示IE图标.或者你可以在其他盘任意位置上新建一种文献夹,名字命名为IE.8
5、71C5380-42A0-1069-A2EA-08002B30309D然后再将此文献夹复制到桌面,目前应当看到了吧,失踪的IE图标再现了吧.哈哈.5.注册表值被修改:途径:HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionExplorerHideDesktopIconsClassicStartMenu右侧871C5380-42A0-1069-A2EA-08002B30309D被更改为1.那么我们修改值为0,桌面IE图标就变出来了.不相信你就试试看哈哈.或者我们运营命令如下:cmd /k reg add HKEY_CURRENT_USE
6、RSoftwareMicrosoftWindowsCurrentVersionExplorerHideDesktopIconsClassicStartMenu /v 871C5380-42A0-1069-A2EA-08002B30309D /t REG_DWORD /d 0 /f6.桌面项目中虽然在IE前面打勾,但是桌面上始终没有IE图标浮现,那是由于注册表中做了方略限制,导致桌面I无法显示IE图标.我们可以在开始运营中输入下面两条命令,a. cmd /k reg delete HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPol
7、iciesExplorer /v NoInternetIcon /fb. cmd /k reg delete HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionPoliciesExplorer /v NoInternetIcon /f但是刷新桌面后不能立即生效,我们可以运营命令cmd /k taskkill /im explorer.exe & start explorer.exe explorer.exe目的是结束并重新加载explorer.exe然后使方略立即生效.7.同第6种现象原理同样:是通过组方略更改.具体措施:在开始运营
8、中输入gpedit.msc打开组方略,依次展开本地计算机方略-顾客配备-管理模板-桌面找到隐藏桌面上的Internet Explorer图标然后双击将其更改为未配备或者已禁用即可.(如果默认是未配备我们可以将其启用拟定后再一次更改为未配备或已禁用反操作一次.即可在桌面上显示IE图标.问题6.IE的clsid被篡改,具体操作:HKEY_CLASSES_ROOTCLSID871C5380-42A0-1069-A2EA-08002B30309DshellOpenHomePageCommand右侧的默认值被更改,人家正常的应当是C:Program FilesInternet Exploreriexpl
9、ore.exe,主页被篡改会被修改成C:Program FilesInternet Exploreriexplore.exe www.*.com等,把背面的一串网址删除即可.现象:1.打开任何网页都显示2.右击IE主页属性里面的网址是自己定义的3.控制面板中的发现百度工具条.点击无法卸载,然后就弹出上面的故障网页.解决措施:1.在开始运营中输入下面的命令将主页的关联修复:cmd /k reg add HKEY_CLASSES_ROOTCLSID871C5380-42A0-1069-A2EA-08002B30309DshellOpenHomePageCommand /ve /t REG_SZ /
10、d C:Program FilesInternet Exploreriexplore.exe /f2.看守理加载项:禁用9719BE52-E864-46A9-98B2-951E8D6B1144 和百度工具条3.添加删除程序中无法卸载百度超级搜霸,(先禁用百度工具条的插件,然后在注册表中找到下面位置HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionUninstall然后在它的下面找到SO字样,然后点删除.重启 ,主页修复完毕.问题7.尚有就是打开自定义的主页后开始显示正常,然后就立即发生跳转到其他网页故障现象:打开主页直接跳转浮现下面
11、的状况.解决措施:(分如下几步)1.cmd /k reg add HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionURLDefaultPrefix /ve /t REG_SZ /d http:/ /f2.cmd /k reg add HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionURLPrefixes /v home /t reg_sz /d http:/ /f3.cmd /k reg add HKEY_LOCAL_MACHINESOFTWAREMicrosoftW
12、indowsCurrentVersionURLPrefixes /v www /t REG_SZ /d http:/ /f此外一种状况hosts文献被劫持,也会浮现网页跳转问题.可以编辑修复hosts即可解决.(可以在开始运营中输入notepad c:windowssystem32driversetc直接打开此文献,删除跳转的网址.)问题8.最后一点就是最可恶的IE主页被篡改现象,以上措施都无法修改正来,即木马病毒篡改IE主页。我们无论如何修改主页都改但是来,是由于加载木马驱动的服务，并会释放驱动文献到系统的C:windowssystem32drivers文献夹下，然后对IE主页进行实时监控导
13、致IE主页不能被修改。（因此我们就可以想措施找到驱动级的服务给她停用,然后删除驱动文献.再修改主页故障现象:1.金山毒霸王报如下 :2.IE主页被篡改:如(:.net/?1027)注册表中修复N个startpage值为那网址.到注册表中手工更改start page值时,提示无法编辑此值.(此值被病毒保护,无法手工修改)3.添加服务 xvru到注册表中(途径HKEY_LOCAL_MACHINESYSTEMControlSet003Services等)4.在C:windowssystem32drivers下面生成vcqkc.sys文献5.注册表中添加AppInit_DLLs的值为kmon.dll.
14、解决措施:1.注册表中删除xvru的服务(分别将注册表中的ControlSet001,ControlSet002,ControlSet003,CurrentControlSet下的Services的xvru服务删除,或者通过搜索查看删除此服务)2.修改AppInit_DLLs的值为空.3.借助IceSword找到vcqkc.sys删除文献,4.同样使用IceSword将注册表中所有的start page值修改为自己所想设立的主页,(也许通过搜索查找更改)主页被篡改的途径如下:a.HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerMainb.HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerMainc.HKEY_USERS.DEFAULTSoftwareMicrosoftInternet ExplorerMaind,HKEY_USERSS-1-5-18SoftwareMicrosoftInternet ExplorerMaine.HKEY_USERSS-1-5-21-500SoftwareMicrosoftInternet ExplorerMain
