1、有人问，电脑上的哪一个程序用得最多？也许有人会说是 QQ！但事实上是 IE浏览器！IE 浏览器这个是非之地，在上网的过程中常常被人为，或者病毒等，弄得面目全非，导致无法使用。有鉴于此，笔者将 IE 使用中最常见的故障：IEIE 主页被篡改技巧总结如下，望能解决朋友们的烦恼。在此感谢新浪电脑医生房间睿婕医生的帮助。问题 1,浏览某些网页的时候,自己将主页定义成该网页.在 IE 属性的常规选项中的地址栏可以输入自己喜欢首页应用确定即可.问题 2.安装某些软件把主页锁定成该软件的首页,常见的比如安装 QQ,SOGO 拼音,超级兔子等.(注:请安装软件的时候一定要仔细阅读软件的安装说明,不需要选择的请
2、去掉勾选,而不是一味的点下一步。)问题 3.注册表中 strart page 值被更改相关路径如下:a.HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerMain 下的 start page 值b.HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerMain 下的start page 值c.HKEY_USERS.DEFAULTSoftwareMicrosoftInternet ExplorerMain 下的start page 值d.HKEY_USERSS-1-5-18SoftwareMic
3、rosoftInternet ExplorerMain 下的start page 值e.HKEY_USERSS-1-5-20SoftwareMicrosoftInternet ExplorerMain 下的start page 值f.HKEY_USERSS-1-5-21-583907252-436374069-1060284298-500SoftwareMicrosoftInternet ExplorerMain 值。（注：此项操作建议请有一定的电脑经验并对注册表有一定动手能力的朋友操作。）问题 4.中了一些恶意软件,主页被篡改而且把桌面上的正常的 IE 属性给隐藏或删除,然后做个恶意网站的快
4、捷方式在桌面.导致一些用户打开 IE 的时候主页不是自己设置的。常见的几种现象:1. 桌面项目中没有在 Internet Explorer 前面打勾,如下图所示,想要在桌面上显示只需在 Internet Explorer 前面打勾即可.2.如果桌面项目中没有“Internet Explorer“图标,然后在此位置按一下键盘上的 “I“ 或者 “ALT+I“,然后应用确定即可.3.打开“我的电脑”，然后点击“向上”按钮，居然有 IE，不用多说了，直接拉在桌面上即可。如下图所示:4.系统升级 SP3 后或安装补丁后,造成桌面项目中的 Internet Explorer 选项根本不存在,但是我们想让
5、桌面有 IE 图标,只需要把鼠标放到上面 IE 图标的位置,然后按住键盘上的“i“键,就会在桌面上显示 IE 图标.或者你可以在其它盘任意位置上新建一个文件夹,名字命名为“IE.871C5380-42A0-1069-A2EA-08002B30309D“然后再将此文件夹复制到桌面,现在应该看到了吧,失踪的 IE 图标再现了吧.哈哈.5.注册表值被修改:路径:HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionExplorerHideDesktopIconsClassicStartMenu 右侧“871C5380-42A0-1069-A2E
6、A-08002B30309D“被更改为 1.那么我们修改值为“0“,桌面 IE 图标就变出来了.不相信你就试试看哈哈.或者我们运行命令如下:cmd /k reg add “HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionExplorerHideDesktopIconsClassicStartMenu“ /v 871C5380-42A0-1069-A2EA-08002B30309D /t REG_DWORD /d 0 /f6.桌面项目中即使在 IE 前面打勾,但是桌面上始终没有 IE 图标出现,那是因为注册表中做了策略限制,导致桌面
7、I 无法显示 IE 图标.我们可以在开始运行中输入下面两条命令,a. cmd /k reg delete “HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer“ /v NoInternetIcon /fb. cmd /k reg delete “HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionPoliciesExplorer“ /v NoInternetIcon /f但是刷新桌面后不能立刻生效,我们可以运行命令“cmd /k taskkil
8、l /im explorer.exe & start explorer.exe explorer.exe“目的是结束并重新加载explorer.exe 然后使策略马上生效.7.同第 6 种现象原理一样:是通过组策略更改.具体方法:在开始运行中输入“gpedit.msc“打开组策略,依次展开“本地计算机策略“-“用户配置“-管理模板“-“桌面“找到“隐藏桌面上的“Internet Explorer 图标“然后双击将其更改为“未配置“或者“已禁用“即可.(如果默认是“未配置“我们可以将其“启用“确定后再一次更改为“未配置“或“已禁用“反操作一次.即可在桌面上显示“IE 图标“.问题 5.在一些 I
9、E 快速启动栏里锁定了某些恶意网页.(可以通过 IE 属性常规目标位置可以查看,正常的是“C:Program FilesInternet Exploreriexplore.exe“ ,但是被锁定后变成:“C:Program FilesInternet Exploreriexplore.exe“ www.*.com 等.(相信大家知道怎么改回来了吧,就是把后面的网址删除即可.)图示如下:问题 6.IE 的 clsid 被篡改,具体操作:HKEY_CLASSES_ROOTCLSID871C5380-42A0-1069-A2EA-08002B30309DshellOpenHomePageComman
10、d 右侧的默认值被更改,人家正常的应该是 C:Program FilesInternet Exploreriexplore.exe,主页被篡改会被修改成 C:Program FilesInternet Exploreriexplore.exe www.*.com 等,把后面的一串网址删除即可.现象:1.打开任何网页都显示 2.右击 IE 主页属性里面的网址是自己定义的3.控制面板中的发现百度工具条.点击无法卸载,然后就弹出上面的故障网页.解决方法:1.在开始运行中输入下面的命令将主页的关联修复:cmd /k reg add “HKEY_CLASSES_ROOTCLSID871C5380-42A
11、0-1069-A2EA-08002B30309DshellOpenHomePageCommand“ /ve /t REG_SZ /d “C:Program FilesInternet Exploreriexplore.exe“ /f2.看管理加载项:禁用9719BE52-E864-46A9-98B2-951E8D6B1144 和百度工具条3.添加删除程序中无法卸载百度超级搜霸,(先禁用百度工具条的插件,然后在注册表中找到下面位置HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionUninstall 然后在它的下面找到 SO 字样,然后
12、点删除.重启 ,主页修复完成.问题 7.还有就是打开自定义的主页后开始显示正常,然后就马上发生跳转到其它网页故障现象:打开主页 直接跳转出现下面的情况.解决方法:(分如下几步)1.cmd /k reg add “HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionURLDefaultPrefix“ /ve /t REG_SZ /d “http:/“ /f2.cmd /k reg add “HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionURLPrefixes“ /v h
13、ome /t reg_sz /d “http:/“ /f3.cmd /k reg add “HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionURLPrefixes“ /v www /t REG_SZ /d “http:/“ /f另外一种情况 hosts 文件被劫持,也会出现网页跳转问题.可以编辑修复 hosts即可解决(可以在开始运行中输入 notepad “c:windowssystem32driversetc“直接打开此文件,删除跳转的网址.)问题 8.最后一点就是最可恶的 IE 主页被篡改现象,以上方法都无法修改过来,即木马
14、病毒篡改 IE 主页。我们无论如何修改主页都改不过来,是因为加载木马驱动的服务，并会释放驱动文件到系统的 C:windowssystem32drivers 文件夹下，然后对 IE 主页进行实时监控导致 IE 主页不能被修改。（所以我们就可以想办法找到驱动级的服务给他停用,然后删除驱动文件.再修改主页故障现象:1.金山毒霸王报如下 :2.IE 主页被篡改:如(: N 个 startpage 值为那网址.到注册表中手工更改start page 值时,提示无法编辑此值.(此值被病毒保护,无法手工修改)3.添加服务 xvru 到注册表中(路径HKEY_LOCAL_MACHINESYSTEMContro
15、lSet003Services 等)4.在 C:windowssystem32drivers 下面生成 vcqkc.sys 文件5.注册表中添加 AppInit_DLLs 的值为 kmon.dll.解决方法:1.注册表中删除 xvru 的服务(分别将注册表中的ControlSet001,ControlSet002,ControlSet003,CurrentControlSet 下的Services 的 xvru 服务删除,或者通过搜索查看删除此服务)2.修改 AppInit_DLLs 的值为空.3.借助 IceSword 找到 vcqkc.sys 删除文件,4.同样使用 IceSword 将注
16、册表中所有的 start page 值修改为自己所想设置的主页,(可能通过搜索查找更改)主页被篡改的路径如下:a.HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerMainb.HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerMainc.HKEY_USERS.DEFAULTSoftwareMicrosoftInternet ExplorerMaind,HKEY_USERSS-1-5-18SoftwareMicrosoftInternet ExplorerMaine.HKEY_USERSS-1-5-21-583907252-436374069-1060284298-500SoftwareMicrosoftInternet ExplorerMain
