記一次修復被篡改的IE首頁

今天開電腦,打開IE發現首頁被篡改爲http://www.you2000.cn/,下意識是惡意插件造成的,可是爲什麼金山衛士沒發現呢(我電腦上只裝了一個金山衛士)?我鎖定首頁的啊。。。

只好手動運行金山衛士掃描,結果沒發現惡意插件,倒是檢測到IE首頁被篡改了,設置修復爲http://www.baidu.com,完畢後,再次運行IE發現首頁還是http://www.you2000.cn/,這就奇怪了,難道真有惡意插件,金山衛士也不管用?

接着打開IE的Internet選項,發現主頁已經修復爲http://www.baidu.com,爲什麼呢?

接着去註冊表HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Start Page看首頁也是http://www.baidu.com,無奈把www.you2000.cn作爲關鍵字搜索整個註冊表,搜索老半天最後顯示未找着,坑爹吧!

難道hosts有問題?打開看了一下也沒什麼異常!

至此我已經開始抓狂了。。。死活不想裝殺毒軟件,搬出冰刃,對着進程一個一個地排除,還是沒發現異常。。。

開始想哭了。。。在金山衛士的大力推薦下心一狠裝了個最新的金山毒霸2013,號稱悟空版,然後迫不及待得開始所謂的”一鍵雲查殺“,可是結果只有可是了,什麼都沒查着。。。

難道我還要裝第二個殺毒軟件?嗚嗚。。。

百般無奈下想着去重裝個IE得了,在此之前怎麼都得去IE目錄下看看吧。。。在C:\Program Files\Internet Explorer目錄下,我不甘心地再次雙擊了iexplore.exe,奇蹟般的奇蹟出現了,尼瑪首頁是http://www.baidu.com啊。。。

這是神馬情況,連忙去看快速啓動欄裏IE的屬性,我發現了。。。我發現讓我淚牛滿面的一幕:

尼瑪正是這個東西"C:\Program Files\Internet Explorer\iexplore.exe" http://www.you2000.cn/,差點讓哥一世英明毀於一旦。。。坑爹啊。。。把http://www.you2000.cn/刪掉一切恢復正常了。。。血與淚的教育啊。。。

後來我又在網上google了一下,總結歸納如下IE首頁的修復規則,僅供參考:

1、C:\Program Files\Internet Explorer到這裏找到瀏覽器—〉發送到桌面快捷方式,用這個。
2、刪除地址欄的快捷方式,也換成上面那個快捷方式(通過鼠標拖拽)。
3、開始→運行→regedit→編輯→查找(或者Ctrl+F)→輸入彈出的惡意網址→查找→找到後把→名稱對應下的值刪除或置0 。
4、打開瀏覽器,點“工具”→“管理加載項”那裏禁用所有可疑插件,或者你能準確知道沒問題的保留。然後→工具→INTERNET選項→常規頁面→刪除cookies→刪除文件→鉤選刪除所有脫機內容→確定→設置使用的磁盤空間爲:8MB或以下(我自己使用的設置是1MB)→確定→清除歷史紀錄→網頁保存在歷史記錄中的天數:3以下→應用確定(我自己使用的設置是“0”天)。
5、還原瀏覽器高級設置:工具→INTERNET選項→高級→還原默認設置。
6、恢復默認瀏覽器的方法“工具”→Internet選項→程序→最下面有個“檢查Internet Explorer是否爲默認的瀏覽器”把前面的鉤選上,確定。
7、設置主頁:“工具”→Internet選項→常規→可以更改主頁地址→鍵入你喜歡的常用網址→應用。
8、如果瀏覽器中毒就使用卡卡助手4.0版本修復,然後做插件免疫:全部鉤選→免疫。然後→全部去掉鉤選→找到“必備”一項,把能用到的插件重新鉤選→取消免疫。能用到的就是FLASH和幾種播放器的,其餘的不要取消免疫。
9、運行→regedit→進入註冊表, 在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks 這個位置有一個正常的鍵值{AEB6717E-7E19-11d0-97EE-00C04FD91972}, 將其他的刪除。


發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章