站長資訊網(wǎng)windows系統(tǒng)自帶ie瀏覽器，安全穩(wěn)定，贏得許多用戶喜愛。上網(wǎng)過程中發(fā)生令人郁悶的事情有很多，比如IE主頁被竄改，影響正常操作，怎么回事？這是因?yàn)闉g覽器首頁被病毒木馬修改了，接下來大家一起看下電腦IE主頁被竄改的修復(fù)方法。
瀏覽器首頁被修改的解決辦法
把桌面的IE刪了，自己建個(gè)自己的IE快捷方式，不用再擔(dān)心IE主頁被改。
1、 桌面鼠標(biāo)右鍵–新建–快捷方式–(這里輸入一個(gè)網(wǎng)址)(此處的網(wǎng)址可以任意更改)–下一步–Internet Explorer(這里的名稱也可以自由更改)–完成
2、右鍵點(diǎn)擊新建的快捷方式，屬性–更改圖標(biāo)–瀏覽–(先擇你的IE安裝的目錄)(C:Program FilesInternet Explorer)—IEXPLORE.EXE(這個(gè)為IE圖標(biāo)，圖標(biāo)為常見的綠色的IE)–確定
更改圖標(biāo)時(shí)，你可以選擇你喜歡的任意圖標(biāo)，并不一定要IE圖標(biāo)
別擔(dān)心!只是注冊(cè)表被惡意程序修改了，改回來就可以了，很簡單的!
開始 ，點(diǎn)擊“運(yùn)行” 輸入regedit
去注冊(cè)表中找到
HKEY_CLASSES_ROOTCLSID{871C5380-42A0-1069-A2EA-08002B30309D}shellOpenHomePageCommand
看看數(shù)據(jù)那里顯示的是不是
"C:Program FilesInternet Exploreriexplore.exe"
(如果你的注冊(cè)表被改過了，一般后面接著改的網(wǎng)頁，刪掉那網(wǎng)頁(你的情況應(yīng)該是 http://www.mywel.cn/吧) 就可以了)
不是的話改成上面這樣就可以了
以IE首頁的注冊(cè)表文件修改為例，我們首先要啟動(dòng)Windows的注冊(cè)表編輯器，具體方法是點(diǎn)擊Windows界面左下角的“開始”按鈕，再選擇“運(yùn)行”，在彈出的對(duì)話框中輸入“regedit”就可以進(jìn)入注冊(cè)表編輯器了。
IE首頁的注冊(cè)表文件是放在HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerMainStart Page下的，而這個(gè)子鍵的鍵值就是IE首頁的網(wǎng)址。以筆者的電腦為例，鍵值是 http://www.sina.com.cn，它是可以修改的，用戶可以改為自己常用的網(wǎng)址，或是改為“about:blank”，即空白頁。這樣，你重啟IE就可以看到效果了。
如果這種方法也不能奏效，那就是因?yàn)橐恍┎《净蚴橇髅ボ浖谀愕碾娔X里面安裝了一個(gè)自運(yùn)行程序，就算你通過修改注冊(cè)表恢復(fù)了IE首頁，但是你一重新啟動(dòng)電腦，這個(gè)程序就會(huì)自動(dòng)運(yùn)行再次篡改。
這時(shí)候，我們需要對(duì)注冊(cè)表文件進(jìn)行更多的修改，運(yùn)行“regedit”，然后依次展開HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrent VersionRun主鍵，然后將其下的registry.exe子鍵刪除，然后刪除自運(yùn)行程序c:Program Filesregistry.exe，最后從IE選項(xiàng)中重新設(shè)置起始頁就好了。
除了上面的情況外，有些IE被改了起始頁后，即使設(shè)置了“使用默認(rèn)頁”仍然無效，這是因?yàn)镮E起始頁的默認(rèn)頁也被篡改啦。對(duì)于這種情況，我們同樣可以通過修改注冊(cè)表來解決，運(yùn)行“regedit”展開HKEY_LOCAL_MACHINESoftwareMicrosoftInternet ExplorerMainDefault_Page_URL子鍵，然后將“Default_Page_UR”子鍵的鍵值中的那些篡改網(wǎng)站的網(wǎng)址改掉就好了，或者設(shè)置為IE的默認(rèn)值。
雖然修改注冊(cè)表的方法十分有效，但是對(duì)于一般的電腦用戶來說較為專業(yè)，而且編輯過程中也涉及到了比較多的英語。因此，我們?cè)谶@里介紹大家使用一些專門的修復(fù)工具。
一般來說，IE修復(fù)工具有兩大類。一是商業(yè)機(jī)構(gòu)提供的輔助性工具，如瑞星注冊(cè)表修復(fù)工具、3721的上網(wǎng)助手中附帶的IE修復(fù)專家、超級(jí)兔子中的IE修復(fù)工具等等，這些軟件大多捆綁在商業(yè)軟件或是工具軟件中，有些還需要付費(fèi)才能夠使用。其特點(diǎn)是，功能強(qiáng)大，建議經(jīng)濟(jì)實(shí)力較強(qiáng)的用戶使用。
其中瑞星的注冊(cè)表修復(fù)工具是可以免費(fèi)單獨(dú)下載的，尤其推薦大家使用，其下載網(wǎng)址是 http://it.rising.com.cn/service/technology/RegClean_download.htm。具體的使用辦法可以參考這些軟件的幫助文件。
另外一類IE修復(fù)軟件則主要是技術(shù)實(shí)力比較強(qiáng)的網(wǎng)友自行編寫的，其使用效果和瑞星、IE修復(fù)專家、超級(jí)兔子等相似，但是需要大家自己搜索下載。
為什么瀏覽器主頁會(huì)被竄改
原因1:用Rootkit竄改主頁
用上面的方法清除了流氓網(wǎng)站,現(xiàn)在可以舒心了。不過你可能非常好奇,為什么我們要用這么復(fù)雜的方法來清除流氓網(wǎng)站?為什么簡單地修復(fù)Internet屬性會(huì)失敗?這就不得不說到流氓網(wǎng)站用到的Rootkit技術(shù)了。
小知識(shí):操作系統(tǒng)是 由內(nèi)核和外殼兩部分組成的,內(nèi)核運(yùn)行于Ring 0級(jí)別,擁有最完全最底層的管理功能,位于Ring 0層的是系統(tǒng)核心模塊和各種驅(qū)動(dòng)程序模塊。幾乎所有指令都傳遞給內(nèi)核,由它來決定是否執(zhí)行,一旦發(fā)現(xiàn)有可能對(duì)系統(tǒng)造成破壞的指令,內(nèi)核便返回一個(gè)“非法越 權(quán)”標(biāo)志,發(fā)送這個(gè)指令的程序就有可能被終止運(yùn)行。
運(yùn)用了Rootkit技術(shù),流氓網(wǎng)站就可以擁有跟內(nèi)核一樣的運(yùn)行級(jí)別,就能進(jìn)入內(nèi)核空間,這樣它就擁有了和內(nèi)核一樣的訪問權(quán)限,能對(duì)內(nèi)核指令進(jìn) 行修改。所以你用單一的修復(fù)工具修復(fù)瀏覽器主頁時(shí),該指令在進(jìn)入系統(tǒng)內(nèi)核時(shí)會(huì)被運(yùn)用了Rootkit技術(shù)的流氓網(wǎng)站攔截并竄改,這樣指令就失去了作用,修 復(fù)工具就不起作用了。9348和kuku530就是使用這種技術(shù)的代表。
原因2:走捆綁路線
為什么有的流氓網(wǎng)站頻繁竄改主頁,清除過后不久又會(huì)出現(xiàn),老是清除不干凈呢?這是因?yàn)?流氓網(wǎng)站除了使用Rootkit技術(shù)保護(hù)自己外,還有一 種霸占瀏覽器主頁的方式,就是捆綁方式。當(dāng)某個(gè)程序運(yùn)行時(shí)就激活了它們,它們就竄改了主頁。這種方式的缺點(diǎn)是容易被修復(fù),優(yōu)點(diǎn)是無法徹底修復(fù)。
捆綁流氓網(wǎng)站的程序大多是經(jīng)常要用到的,比如各種外掛、破解補(bǔ)丁、游戲客戶端等。舉一個(gè)例子,你在某個(gè)軟件下載站下載了一個(gè)游戲外掛,當(dāng)你運(yùn)行游戲外掛時(shí),嵌入游戲外掛里面的流氓網(wǎng)站就會(huì)對(duì)瀏覽器主頁進(jìn)行判斷,如果主頁不是自己就進(jìn)行竄改,如果是自己則跳過。
除了常用程序,流氓網(wǎng)站還會(huì)與其他東西捆綁,例如操作系統(tǒng)(114la、tomatolei)、優(yōu)化軟件(930930),更搞笑的是一些所謂的IE保護(hù)工具本身也會(huì)竄改主頁。
Web瀏覽器的主頁功能,就是當(dāng)運(yùn)行瀏覽器程序時(shí),會(huì)自動(dòng)打開被設(shè)為主頁的頁面。這個(gè)功能方便用戶訪問自己喜愛的,經(jīng)常要瀏覽的網(wǎng)頁。我們可以通過 IE瀏覽器的“Internet選項(xiàng)”設(shè)置主頁地址鏈接。不少的網(wǎng)站為了給自己做廣告,增加流量,使用惡代碼,未在用戶許可的情況下修改了IE瀏覽器主頁,并且不許用戶更改被篡改的主頁。我曾經(jīng)遇到過兩種惡意修改IE瀏覽器主頁,而又不允許用戶修改的情況,把我的解決方法與大家分享。
第一種情況:IE瀏覽器主頁被篡改,通過修改注冊(cè)表中的相關(guān)值后,可以恢復(fù)過來,可是重新啟動(dòng)或注銷后重新運(yùn)行系統(tǒng),IE瀏覽器的主頁再次被改過來。
直接通過“Internet選項(xiàng)”或者修改注冊(cè)表[HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerMain]及[HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerMain] 項(xiàng)下的"Default_Page_URL"、"Start Page"的值http://www.uxwell.com/allmovie.html,把IE主頁修改過來,可是關(guān)掉IE,再次運(yùn)行IE時(shí),仍然沒能修改過來。 當(dāng)我右鍵單擊桌面上的Internet Explorer圖標(biāo),打開快捷菜單,單擊“屬性”命令時(shí),發(fā)現(xiàn)這是一個(gè)IE瀏覽器的快捷方式,其命令后面有一個(gè)參數(shù),這個(gè)參數(shù)就是被設(shè)為主頁的網(wǎng)站地址。
IE瀏覽器被惡意篡改怎么辦
(一)默認(rèn)主頁被修改
清除方法：采用手動(dòng)修改注冊(cè)表法，開始菜單->運(yùn)行->regedit->確定，打開注冊(cè)表編輯工具，按順序依次打開：HKEY_LOCAL_USERSoftwareMicrosoftInternet ExplorerMain 分支，找到Default_Page_URL鍵值名(用來設(shè)置默認(rèn)主頁)，在右窗口點(diǎn)擊右鍵進(jìn)行修改即可。按F5鍵刷新生效。
(二)默認(rèn)首頁被修改
清除方法：采用手動(dòng)修改注冊(cè)表法，開始菜單->運(yùn)行->regedit->確定，打開注冊(cè)表編輯工具，按如下順序依次打開：HKEY_LOCAL_USERSoftwareMicrosoftInternet ExplorerMain分支，找到StartPage鍵值名(用來設(shè)置默認(rèn)首頁)，在右窗口點(diǎn)擊右鍵進(jìn)行修改即可。按F5鍵刷新生效。
(三)默認(rèn)的微軟主頁被修改
清除方法：(1)手動(dòng)修改注冊(cè)表法：開始菜單->運(yùn)行->regedit->確定，打開注冊(cè)表編輯工具，按如下順序依次打開：HKEY_LOCAL_MACHINESoftwareMicrosoftInternetExplorerMain 分支，找到 Default_Page_URL鍵值名(用來設(shè)置默認(rèn)微軟主頁)，在右窗口點(diǎn)擊右鍵，將鍵值修改為即可。按F5鍵刷新生效。
(2)自動(dòng)文件導(dǎo)入注冊(cè)表法：請(qǐng)把以下內(nèi)容輸入或粘貼復(fù)制到記事本內(nèi)，以擴(kuò)展名為reg的任意文件名存在C盤的任一目錄下，然后執(zhí)行此文件，根據(jù)提示，一路確認(rèn)，即可顯示成功導(dǎo)入注冊(cè)表。
REGEDIT4
[HKEY_LOCAL_MACHINESoftwareMicrosoftInternet ExplorerMain]
(四)主頁設(shè)置被屏蔽鎖定，且設(shè)置選項(xiàng)無效不可更改
清除方法：(1)手動(dòng)修改注冊(cè)表法：開始菜單->運(yùn)行->regedit->確定，打開注冊(cè)表編輯工具，按如下順序依次打開：HKEY_CURRENT_USERSoftwareMicrosoftInternetExplorer分支，新建“ControlPanel”主鍵，然后在此主鍵下新建鍵值名為“HomePage”的DWORD值，值為“00000000”，按F5鍵刷新生效。
(2)自動(dòng)文件導(dǎo)入注冊(cè)表法：請(qǐng)把以下內(nèi)容輸入或粘貼復(fù)制到記事本內(nèi)，以擴(kuò)展名為reg的任意文件名存在C盤的任一目錄下，然后執(zhí)行此文件，根據(jù)提示，一路確認(rèn)，即可顯示成功導(dǎo)入注冊(cè)表。
REGEDIT4
[HKEY_CURRENT_USERSoftwarePoliciesMicrosoftInternet ExplorerControl Panel]
“HomePage”=dword：00000000
電腦IE主頁被竄改的修復(fù)方法分享到這里了，希望對(duì)大家有所幫助。
