怎样修改被恶意网站修改的IE主页

作者&投稿：卞宁（联系方式在网页底部的电邮联系）

恶意网站修改 IE主页怎么彻底清除？~

　　1、手工修复IE浏览器设置（仅对IE7以上浏览器有效）：

1.1、打开IE浏览器，点击菜单“工具”→“Internet选项”菜单项，在弹出的Internet选项对话框中点选“高级”选项卡；

1.2、点击重置Internet Explorer设置下的“重置”按钮，将会弹出充值确认对话框。

1.3、继续点击“重置”按钮确认重置IE设置，然后稍等片刻，重新启动IE后，IE就将恢复到初始设置：

2、手工修复注册表:

2.1：IE默认连接首页被修改的情况

2.1.1点击屏幕左下角的“开始”找到“运行”菜单项单击，在运行对话框的输入框中键入regedit，然后点“确定”按钮。

2.1.2、在打开的注册表编辑器左边文件夹列表中依次找到 HKEY_CURRENT_USER\Software\Microsoft\ Internet Explorer\Main，然后在右边的窗口中找到文件名为“Start Page”的文件双击打开，将“数值数据”里的内容清空并输入“about:blank”,点击“确定”按钮。

2.1.3、同样，在注册表编辑器左边依次找到 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main，然后在右边的窗口中找到文件名同样为“Start Page”的文件双击打开，将“数值数据”里的内容清空并输入“about:blank”,点击“确定”按钮。

2.1.4、关闭注册表编辑器，然后重新启动计算机就可以了。

* 特殊情况：当IE的起始页变成了不是用户指定网址后，就算通过选项设置修改好了，重启以后又会变成该网址。其实是在机器里加了一个自运行程序，它会在系统启动时将你的IE起始页设成该网站。

——解决办法：根据第一步的方法打开注册表编辑器，并依次找到 HKEY_LOCAL_MACHINE\Software\ Microsoft\Windows\Current Version\Run，将右边的registry.exe文件删除，关闭注册表编辑器后在打开“我的电脑”，在C盘里打开Program Files文件夹，找到registry.exe并删除。最后在浏览器的“工具”菜单里打开“Internet 选项”点击“使用空白页”按钮后点“确定”完成。

2.2：篡改IE的默认页

2.2.1、运行注册表编辑器，然后展开HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\ Default_Page_URL“Default_Page_URL子键，将“Default_Page_UR”子键的键值中的那些篡改网站的网址改掉就好了，或者设置为IE的默认值。

2.2.2、msconfig 有的还是将程序写入硬盘中，重启计算机后首页设置又被改了回去，这时可使用“系统配置实用程序”来解决。
开始-运行，键入msconfig点击“确定”，在弹出的窗口中切换到“启动”选项卡，禁用可疑程序启动项。

2.3：修改IE浏览器缺省主页，并且锁定设置项，禁止用户更改回来。

主要是修改了注册表中IE设置的下面这些键值(DWORD值为1时为不可选)：

[HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel] "Settings"=dword:1
[HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel] "Links"=dword:1
[HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel] "SecAddSites"=dword:1

解决方法：将上面这些DWORD值改为“0”即可恢复功能。

3、清理开始菜单启用选项:

3.1、在Windows启动后，点击“开始”→“运行”菜单项，在“打开”栏中键入msconfig，然后按“确定”键；

3.2、点选“启动”选项卡 →在下方主窗口中仅保留“ctfmon”选项 →点确定，立即重新启动。

4、修复本地hosts文件：

4.1、双击我的电脑→找到系统盘（一般是C盘：）→双击"WINDOWS"文件夹→找到"system32"双击→找到"drivers"文件夹双击→找到"etc"双击→找到Host文件右键，选择打开方式为记事本。

4.2、找到下端的 127.0.0.1 www.abc.com (www.abc.com为强行设置的主页地址，127.0.0.1也可能是别的ip地址) 找到后删除,保存退出即可。

为了更安的保证上网安全,您可以 --

一：使用更安全的浏览器

由于系统自带的IE浏览器安全性较差，经常被病毒木马和恶意插件所侵扰，推荐使用更安全的网页浏览器，防止首页被篡改。

1、Internet Explorer 7 (IE7浏览器)：点此下载

IE7是windows系统自带的IE6浏览器升级版本，拥有更高的安全性，能有效防止恶意插件。

2、Fire Fox 火狐浏览器 (自由开放源码的浏览器)：点此下载

火狐使用与IE完全不同的内核，具有良好的安全性，并提供多样的个性化功能。

3、Maxthon (傲游浏览器)：点此下载

傲游能有效防止恶意插件, 阻止各种弹出式, 浮动式广告，加强网上浏览的安全。

4、Google Chrome (谷歌浏览器)：点此下载

支持多标签浏览，每个标签页面都在独立的“沙箱”内运行，在提高安全性的同时内置防止“网络钓鱼”及恶意软件功能。

二：系统安全补丁的更新

很多用户首页被恶意篡改，绑定首页的病毒木马都是通过系统或者IE漏洞修改的，请大家及时更新系统安全补丁，提早预防。

分享如何解决电脑浏览器主页被恶意篡改的问题，软件技巧

1、IE默认连接首页被修改
受到更改的注册表项目为：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\Start Page
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Start Page
通过修改“Start Page”的键值，来达到修改浏览者IE默认连接首页的目的，如浏览“万花谷”就会将你的IE默认连接首页修改为“http://on888.home.chinaren.com ”，即便是出于给自己的主页做广告的目的，也显得太霸道了一些，这也是这类网页惹人厌恶的原因。
解决办法：
在Windows启动后，点击“开始”→“运行”菜单项，在“打开”栏中键入regedit，然后按“确定”键；展开注册表到 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main下，在右半部分窗口中找到串值“Start Page”双击，将Start Page的键值改为“about:blank”即可；同理，展开注册表到HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
在右半部分窗口中找到串值“Start Page”，然后按②中所述方法处理。
退出注册表编辑器，重新启动计算机，一切OK了
特殊例子：当IE的起始页变成了某些网址后，就算你通过选项设置修改好了，重启以后又会变成他们的网址。其实他们是在你机器里加了一个自运行程序，它会在系统启动时将你的IE起始页设成他们的网站。
解决办法：
运行注册表编辑器regedit.exe，然后依次展开
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Current Version\Run主键，然后将其下的registry.exe子键删除，然后删除自运行程序c:\Program Files\registry.exe，最后从IE选项中重新设置起始页就好了。
2、篡改IE的默认页
有些IE被改了起始页后，即使设置了“使用默认页”仍然无效，这是因为IE起始页的默认页也被篡改啦。具体说来就是以下注册表项被修改：
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\Default_Page_URL“Default_Page_URL”这个子键的键值即起始页的默认页。
解决办法：
运行注册表编辑器，然后展开上述子键，将“Default_Page_UR”子键的键值中的那些篡改网站的网址改掉就好了，或者设置为IE的默认值。
3、修改IE浏览器缺省主页，并且锁定设置项，禁止用户更改回来。
主要是修改了注册表中IE设置的下面这些键值(DWORD值为1时为不可选)：
[HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Pan
el]"Settings"=dword:1
[HKEY_CURRENT_USER\Software\Policies\Microsoft\InternetExplorer\Control Panel]"Links"=dword:1
[HKEY_CURRENT_USER\Software\Policies\Microsoft\InternetExplorer\Control Panel]"SecAddSites"=dword:1
解决办法：
将上面这些DWORD值改为“0”即可恢复功能。
4、IE的默认首页灰色按扭不可选
这是由于注册表HKEY_USERS\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Control Panel下的DWORD值“homepage”的键值被修改的缘故。原来的键值为“0”，被修改为“ 1”（即为灰色不可选状态）。
解决办法：
将“homepage”的键值改为“0”或者删除这个项即可。
5、IE标题栏被修改
在系统默认状态下，是由应用程序本身来提供标题栏的信息，但也允许用户自行在上述注册表项目中填加信息，而一些恶意的网站正是利用了这一点来得逞的：它们将串值Window Title下的键值改为其网站名或更多的广告信息，从而达到改变浏览者IE标题栏的目的。
具体说来受到更改的注册表项目为：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\Window Title
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Window Title
解决办法：
在Windows启动后，点击“开始”→“运行”菜单项，在“打开”栏中键入regedit，然后按“确定”键；展开注册表到
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main下，在右半部分窗口中找到串值“Window Title“，将该串值删除即可，或将Window Title的键值改为“IE浏览器”等你喜欢的名字；同理，展开注册表到
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main然后按②中所述方法处理。
退出注册表编辑器，重新启动计算机，运行IE，你会发现困扰你的问题解决了
6、IE右键菜单被修改
受到修改的注册表项目为：
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt下被新建了网页的广告信息，并由此在IE右键菜单中出现
解决办法：打开注册标编辑器，找到
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt
删除相关的广告条文即可，注意不要把下载软件FlashGet和Netants也删除掉啊，这两个可是“正常”的呀，除非你不想在IE的右键菜单中见到它们。
7、IE默认搜索引擎被修改
在IE浏览器的工具栏中有一个搜索引擎的工具按钮，可以实现网络搜索，被篡改后只要点击那个搜索工具按钮就会链接到那个篡改网站。出现这种现象的原因是以下注册表被修改：
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Search\CustomizeSearch
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Search\SearchAssistant
解决办法：
运行注册表编辑器，依次展开上述子键，将“CustomizeSearch”和“SearchAssis
tant”的键值改为某个搜索引擎的网址即可。
8、系统启动时弹出对话框
受到更改的注册表项目为：
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Winlogon 在其下被建立了字符串“LegalNoticeCaption”和“LegalNoticeText”，其中“LegalNoticeCaption”是提示框的标题，“LegalNoticeText”是提示框的文本内容。由于它们的存在，就使得我们每次登陆到Windwos桌面前都出现一个提示窗口，显示那些网页的广告信息
解决办法：
打开注册表编辑器，找到HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Winlogon 这一个主键，然后在右边窗口中找到“LegalNoticeCaption”和“LegalNoticeTex t”这两个字符串，删除这两个字符串就可以解决在登陆时出现提示框的现象了。
9、浏览网页注册表被禁用
这是由于注册表
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System
下的DWORD值“DisableRegistryTools”被修改为“1”的缘故，将其键值恢复为“ 0”即可恢复注册表的使用。当运行regedit时，警告框显示：注册表编辑器已被管理锁定
解决方法：打开记事本，严格按照以下格式编辑：
REGEDIT4 (XP或者2000用户这里改为：Windows Registry Editor Version 5.00)
（这里一定空行）
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System
]
“DisableRegistryTools”=dword:00000000
10、鼠标右键失效
浏览网页后在IE中鼠标右键失效，点击右键没有任何反应！不能在桌面，驱动器，文件夹，浏览器等地方使用鼠标右键
解决方案：
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下
在右边的窗口中删除“NoViewContextMenu”或者改成把1改成0
11、查看““源文件”菜单被禁用
在IE窗口中点击“查看”→“源文件”，发现“源文件”菜单已经被禁用。
具体的位置为：
在注册表HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer
下建立子键“Restrictions”，然后在“Restrictions”下面建立两个DWORD值：“
NoViewSource”和“NoBrowserContextMenu”，并为这两个DWORD值赋值为“1”。
在注册表
HKEY_USERS\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Restric
tions下，将两个DWORD值：“NoViewSource”和“NoBrowserContextMenu”的键值都改为了“1”第2点中提到的注册表其实相当于第1点中提到的注册表的分支，修改第1点中所说的注册表键值，第2点中注册表键值随之改变。
解决办法：
删掉以上键或者改dword值为0
12、解开IE工具internet选项
症状:IE浏览器上的工具-internet选项"变成灰色,不能点击
注册表键值:
HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions\NoBrowserOptions
HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Internet Explorer\Restrictions\NoBrowserOptions
NoBrowserOptions为1即禁用,为0为开启
13、删除文件属性中日期后的网址
文件属性里面的创建时间，修改日期，访问时间都被添加广告
[HKEY_CURRENT_USER\Control Panel\International]
"sLongDate"="yyyy``年``M``月``d``日``
上面是系统默认的键值,如果广告一般是在日后面加字
14、定时弹出网页的解决方法
定时弹出网页的解决方法

解决方法：（这两种方法都是可行的）
1、开始-运行-(输入)msconfig-启动-把里面有*.hta,的去掉。Tha的特性就是隐藏掉窗体,然后一段时间就弹出网页
2、开始-运行-(输入)regedit找到下面的键值：[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run] （这里是最关键的地方）
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce]
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce]
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServices找到后删除方法一中所述内容。对于WINODWS98或WINME的用户以上两种方法均可，推荐用第一种。对于WIN2000用户，可使用方法二。
15、开机弹出网页的解决方法
开机弹出网页的解决方法
解决方法：（这两种方法都是可行的）
1、开始-运行-(输入)msconfig-启动-把里面有网址类的（比如：www.cnoicq.com）,后缀为url的,html的,htm的都勾掉。如果有类似regedit /s ***的也去掉，它的作用是每次都改注册表。
2、开始-运行-(输入)regedit找到下面的键值：[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run] （这里是最关键的地方）
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce]
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce]
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServices找到后删除方法一中所述内容。
16、删除工具菜单中的网址
删除IE工具栏里面的图标广告,还有上面工具下拉菜单的广告
删除：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions下的键值即可。
17、时间前面被加上站点广告
时间前面被加上站点广告。
恢复方法：改为系统默认值
[HKEY_CURRENT_USER\Control Panel\International]
"StimeFormat"="hh:mm"
18、IE浏览器里面的链接被改成站点广告
IE浏览器里面的链接被改成站点广告.
修改方法：
注册表键值HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar]
"LinksFolderName"="链接"
19、IE右下角那个地球的旁边被添加广告（时间的上面）这个很特别！很难遇到，但遇到了你找都找不到
找到[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3]下"DisplayName"="喜欢什么就改什么!"
20、禁止下载
注册表:HKEY_USERS\\.DEFAULT\\Software\\Microsoft\\Windows\\CurrentVersion\\Internet Settings\\Zones\\3\\1803
键值为3即禁止下载,为0是允许下载
21、浏览网页开始菜单被修改
这是最“狠”的一种，让浏览者有生不如死的感觉。浏览后不仅有类似上面所说的
那些症状，还会有以下更悲惨的遭遇：
1)禁止“关闭系统”
2)禁止“运行”
3)禁止“注销”
4)隐藏C盘——你的C盘找不到了
5)禁止使用注册表编辑器regedit
6)禁止使用DOS程序
7)使系统无法进入“实模式”
8)禁止运行任何程序
恢复隐藏的硬盘HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoDrives 键值删除即可
由于HKEY_CURRENT_USER\Software\Microsoft\Windows\ CurrentVersion\Policies\Explorer 中新建三个 "DWORD" 值，名称分别为 "NoRun"(屏蔽"运行")、"NoFind"(屏蔽"查找")、"NoClose"(屏蔽"关闭系统")，其值均为 "1" ，重启系统后执行 "运行" 与 "关闭系统" 命令时提示操作受限制而取消，同时你会发现 "开始" 菜单中的 "查找" 选项没有了，要重新恢复其设置，可将对应的键删除或将键值置 "0" 即可。这里实在修改得太多了，如果你不熟悉注册表，我希望你还是重装系统或者找注册表高手。
22、恢复系统原本的IE图标。
方法一：在其他盘里（ C盘以外的盘）新建个文件夹，文件夹为取名为“Internet Explorer.{871C5380-42A0-1069-A2EA-08002B30309D}”，（引号里面的内容）然后把它复制到桌面。这方法虽然简单但很管用。 Vista系统用这种方法同样有效恢复IE桌面图标。
方法二：在任务栏上右击——工具栏——桌面，此时任务栏上出现桌面一项，把其中的IE图标拖放到你的系统桌面上即可。
方法三：打开“我的电脑”一直点“向上”直到出现桌面,然后原IE把它拖到桌面就行了！

桌面的IE快捷方式被指向篡改了，地址被链接到那个网站了，可以把桌面的IE快捷方式删除，到c盘IE目录里，再拖一个IE快捷方式出来就好了，楼主放心不用重装电脑，小问题

一劳永逸的方法，永远不怕主页被更改：
右键点桌面，新建快捷方式，在“请键入项目位置”处填上你希望打开的主页，比如“
www.baidu.com
”。在“键入该快捷方式的名称”处填上你喜欢的任意名字，点完成。
以后要上网就直接双击这个快捷方式，保证百分百打开的是你希望的主页，任何病毒都无法更改。

先删掉假IE
方法右键桌面--排列图标--清理向导--IE打勾勾--确定
（要删的打勾勾
不删的去掉勾勾）
然后按照以下方法添加：
点击“开始”菜单→“运行”命令，在弹出的“运行”对话框中输入cmd
确定
把下面代码复制在黑筐里--回车
reg
add
"HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel"
/v
"{871C5380-42A0-1069-A2EA-08002B30309D}"
/d
0
/t
REG_DWORD
/f
reg
add
"HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\ClassicStartMenu"
/v
"{871C5380-42A0-1069-A2EA-08002B30309D}"
/d
0
/t
REG_DWORD
/f
reg
add
"HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer"
/v
"NoInternetIcon"
/d
0
/t
REG_DWORD
/f
reg
add
"HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\nonenum"
/v
"{871C5380-42A0-1069-A2EA-08002B30309D}"
/d
0
/t
REG_DWORD
/f
cmd
/c
taskkill
/f
/im
explorer.exe&&explorer.exe
（命令复制
粘贴进去
回车即可）
再用360修复
90%
搞定
如果不行
你追问我
协助解决

试下这方法，恢复IE方法在随便选个硬盘新键个文件夹输入文件夹名称为《Internet
Explorer.{871C5380-42A0-1069-A2EA-08002B30309D}》然后复制到桌面.再把你的IE主页改成你想设定的就成了.希望能帮到你

cmd
/k
reg
add
HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\OpenHomePage\Command
/ve
/t
reg_expand_sz
/d
"C:\Program
Files\Internet
Explorer\iexplore.exe"
/f
输入到开始--运行中
然后确定就好了
主要是他把你注册表信息改了
这个应该能改回来
只是你要重新在地址栏输入网址设置主页

生活记录网

怎样修改被恶意网站修改的IE主页

相关热门