船木:如何通过注册表恢复被修改或绑架的IE主页 | 咋办网

来源:百度文库 编辑:九乡新闻网 时间:2024/04/30 00:36:31
步骤: 

复制以下代码然后生成.reg文件,然后导入,当然自己手动修改注册表键值也是可以的。

Windows Registry Editor Version 5.00

[HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\OpenHomePage\Command] @="\"C:\\Program Files\\Internet Explorer\\iexplore.exe\" about:blank" [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\OpenHomePage\Command] @="\"C:\\Program Files\\Internet Explorer\\iexplore.exe\" about:blank"

其中的about:blank是设置首页成空白页,你可以自行修改成百度或者自己网站的网址。

再看看你桌面上的IE图标,右键选择属性,然后看目标有没有病毒网址。

如果还是不行,确认你现在的电脑没有继续中毒,那么你搜索注册表看看还有没有病毒网址;如果没有,你继续搜索URL编码后的网址,因为现在很多病毒在注册表设置的都是编码够得。

打开http://htwy.org.ru/url.htm把病毒网址复制上去,运行后得到的编码,带到注册表里搜索,搜索到就删除。

下面的下载文件是设置成空白页的,方便大家,直接下载导入。 点击下载此文件

上面那个事硬性解决办法,这里我们再来看下IE主页被修改/绑架,到底有哪些方法。

1、常规方法——IE浏览器提供给大家DIY主页的方法

打开IE经常要访问的网站,可以直接在IE的选项中添加主页。

(1)手工设置的方法

  • 方法一:右键桌面Internet Explorer图标--属性--主页
  • 方法二:打开IE浏览器--工具--Internet选项--主页

(2)恶意程序修改主页的方法 恶意程序一般是通过修改注册表中关于IE主页设置项目来将主页修改为自己的网站。对应的注册表项目(可以通过注册表编辑器修改:开始--运行--输入regedit.exe回车依次打开)

主键:
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main
HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\Main

键名:"Start Page" REG_SZ 修改就可以了。

2.IE浏览器快捷方式被恶意修改

桌面和快速启动栏IE浏览器快捷方式修改。

步骤一:隐藏桌面默认存在的IE快捷方式,或者直接删除。 恶意软件通常通过修改注册表的方法来隐藏或者删除IE快捷方式。 主键:HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\ 子键NewStartPanel 键值:{871C5380-42A0-1069-A2EA-08002B30309D}设置为0或者直接删除。

步骤二:新建一个IE快捷方式,再修改目标属性,在正常的IE快捷方式后面添加恶意网站。

3.深度挖掘的技巧——IE关联项目被修改,这个就是我们上面所说的。

主键:HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}
子键:shell\OpenHomePage\Command
键值:"%Programfiles%\Internet Explorer\iexplore.exe" iexplore.exe 后面添加恶意网址。

OK知道怎么绑架IE主页的,那我们反向设置就可以了。大家慢慢试验吧。