電腦IE主頁被竄改的修復方法【圖文】

windows系統自帶ie瀏覽器，安全穩定，贏得許多用戶喜愛。上網過程中發生令人郁悶的事情有很多，比如IE主頁被竄改，影響正常操作，怎么回事？這是因為瀏覽器首頁被病毒木馬修改了，接下來大家一起看下電腦IE主頁被竄改的修復方法。

　　瀏覽器首頁被修改的解決辦法

　　把桌面的IE刪了，自己建個自己的IE快捷方式，不用再擔心IE主頁被改。

　　1、 桌面鼠標右鍵–新建–快捷方式–(這里輸入一個網址)(此處的網址可以任意更改)–下一步–Internet Explorer(這里的名稱也可以自由更改)–完成

　　2、右鍵點擊新建的快捷方式，屬性–更改圖標–瀏覽–(先擇你的IE安裝的目錄)(C:Program FilesInternet Explorer)—IEXPLORE.EXE(這個為IE圖標，圖標為常見的綠色的IE)–確定

　　更改圖標時，你可以選擇你喜歡的任意圖標，并不一定要IE圖標

　　別擔心!只是注冊表被惡意程序修改了，改回來就可以了，很簡單的!

　　開始 ，點擊“運行” 輸入regedit

　　去注冊表中找到

　　HKEY_CLASSES_ROOTCLSID{871C5380-42A0-1069-A2EA-08002B30309D}shellOpenHomePageCommand

　　看看數據那里顯示的是不是

　　"C:Program FilesInternet Exploreriexplore.exe"

　　(如果你的注冊表被改過了，一般后面接著改的網頁，刪掉那網頁(你的情況應該是 http://www.mywel.cn/吧) 就可以了)

　　不是的話改成上面這樣就可以了

　　以IE首頁的注冊表文件修改為例，我們首先要啟動Windows的注冊表編輯器，具體方法是點擊Windows界面左下角的“開始”按鈕，再選擇“運行”，在彈出的對話框中輸入“regedit”就可以進入注冊表編輯器了。

　　IE首頁的注冊表文件是放在HKEY_CURRENT_USERSoftwareMicrosoftInternet　ExplorerMainStart　Page下的，而這個子鍵的鍵值就是IE首頁的網址。以筆者的電腦為例，鍵值是 http://www.sina.com.cn，它是可以修改的，用戶可以改為自己常用的網址，或是改為“about:blank”，即空白頁。這樣，你重啟IE就可以看到效果了。

　　如果這種方法也不能奏效，那就是因為一些病毒或是流氓軟件在你的電腦里面安裝了一個自運行程序，就算你通過修改注冊表恢復了IE首頁，但是你一重新啟動電腦，這個程序就會自動運行再次篡改。

　　這時候，我們需要對注冊表文件進行更多的修改，運行“regedit”，然后依次展開HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrent　VersionRun主鍵，然后將其下的registry.exe子鍵刪除，然后刪除自運行程序c:Program　Filesregistry.exe，最后從IE選項中重新設置起始頁就好了。

　　除了上面的情況外，有些IE被改了起始頁后，即使設置了“使用默認頁”仍然無效，這是因為IE起始頁的默認頁也被篡改啦。對于這種情況，我們同樣可以通過修改注冊表來解決，運行“regedit”展開HKEY_LOCAL_MACHINESoftwareMicrosoftInternet　ExplorerMainDefault_Page_URL子鍵，然后將“Default_Page_UR”子鍵的鍵值中的那些篡改網站的網址改掉就好了，或者設置為IE的默認值。

　　雖然修改注冊表的方法十分有效，但是對于一般的電腦用戶來說較為專業，而且編輯過程中也涉及到了比較多的英語。因此，我們在這里介紹大家使用一些專門的修復工具。

　　一般來說，IE修復工具有兩大類。一是商業機構提供的輔助性工具，如瑞星注冊表修復工具、3721的上網助手中附帶的IE修復專家、超級兔子中的IE修復工具等等，這些軟件大多捆綁在商業軟件或是工具軟件中，有些還需要付費才能夠使用。其特點是，功能強大，建議經濟實力較強的用戶使用。

　　其中瑞星的注冊表修復工具是可以免費單獨下載的，尤其推薦大家使用，其下載網址是 http://it.rising.com.cn/service/technology/RegClean_download.htm。具體的使用辦法可以參考這些軟件的幫助文件。

　　另外一類IE修復軟件則主要是技術實力比較強的網友自行編寫的，其使用效果和瑞星、IE修復專家、超級兔子等相似，但是需要大家自己搜索下載。

　　為什么瀏覽器主頁會被竄改

　　原因1:用Rootkit竄改主頁

　　用上面的方法清除了流氓網站,現在可以舒心了。不過你可能非常好奇,為什么我們要用這么復雜的方法來清除流氓網站?為什么簡單地修復Internet屬性會失敗?這就不得不說到流氓網站用到的Rootkit技術了。

　　小知識:操作系統是 由內核和外殼兩部分組成的,內核運行于Ring 0級別,擁有最完全最底層的管理功能,位于Ring 0層的是系統核心模塊和各種驅動程序模塊。幾乎所有指令都傳遞給內核,由它來決定是否執行,一旦發現有可能對系統造成破壞的指令,內核便返回一個“非法越 權”標志,發送這個指令的程序就有可能被終止運行。

　　運用了Rootkit技術,流氓網站就可以擁有跟內核一樣的運行級別,就能進入內核空間,這樣它就擁有了和內核一樣的訪問權限,能對內核指令進 行修改。所以你用單一的修復工具修復瀏覽器主頁時,該指令在進入系統內核時會被運用了Rootkit技術的流氓網站攔截并竄改,這樣指令就失去了作用,修 復工具就不起作用了。9348和kuku530就是使用這種技術的代表。

　　原因2:走捆綁路線

　　為什么有的流氓網站頻繁竄改主頁,清除過后不久又會出現,老是清除不干凈呢?這是因為,流氓網站除了使用Rootkit技術保護自己外,還有一 種霸占瀏覽器主頁的方式,就是捆綁方式。當某個程序運行時就激活了它們,它們就竄改了主頁。這種方式的缺點是容易被修復,優點是無法徹底修復。

　　捆綁流氓網站的程序大多是經常要用到的,比如各種外掛、破解補丁、游戲客戶端等。舉一個例子,你在某個軟件下載站下載了一個游戲外掛,當你運行游戲外掛時,嵌入游戲外掛里面的流氓網站就會對瀏覽器主頁進行判斷,如果主頁不是自己就進行竄改,如果是自己則跳過。

　　除了常用程序,流氓網站還會與其他東西捆綁,例如操作系統(114la、tomatolei)、優化軟件(930930),更搞笑的是一些所謂的IE保護工具本身也會竄改主頁。

　　Web瀏覽器的主頁功能,就是當運行瀏覽器程序時,會自動打開被設為主頁的頁面。這個功能方便用戶訪問自己喜愛的,經常要瀏覽的網頁。我們可以通過 IE瀏覽器的“Internet選項”設置主頁地址鏈接。不少的網站為了給自己做廣告,增加流量,使用惡代碼,未在用戶許可的情況下修改了IE瀏覽器主頁,并且不許用戶更改被篡改的主頁。我曾經遇到過兩種惡意修改IE瀏覽器主頁,而又不允許用戶修改的情況,把我的解決方法與大家分享。

　　第一種情況:IE瀏覽器主頁被篡改,通過修改注冊表中的相關值后,可以恢復過來,可是重新啟動或注銷后重新運行系統,IE瀏覽器的主頁再次被改過來。

　　直接通過“Internet選項”或者修改注冊表[HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerMain]及[HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerMain] 項下的"Default_Page_URL"、"Start Page"的值http://www.uxwell.com/allmovie.html,把IE主頁修改過來,可是關掉IE,再次運行IE時,仍然沒能修改過來。 當我右鍵單擊桌面上的Internet Explorer圖標,打開快捷菜單,單擊“屬性”命令時,發現這是一個IE瀏覽器的快捷方式,其命令后面有一個參數,這個參數就是被設為主頁的網站地址。

　　IE瀏覽器被惡意篡改怎么辦

　　(一)默認主頁被修改

　　清除方法：采用手動修改注冊表法，開始菜單->運行->regedit->確定，打開注冊表編輯工具，按順序依次打開：HKEY_LOCAL_USERSoftwareMicrosoftInternet ExplorerMain　分支，找到Default_Page_URL鍵值名(用來設置默認主頁)，在右窗口點擊右鍵進行修改即可。按F5鍵刷新生效。

　　(二)默認首頁被修改

　　清除方法：采用手動修改注冊表法，開始菜單->運行->regedit->確定，打開注冊表編輯工具，按如下順序依次打開：HKEY_LOCAL_USERSoftwareMicrosoftInternet ExplorerMain分支，找到StartPage鍵值名(用來設置默認首頁)，在右窗口點擊右鍵進行修改即可。按F5鍵刷新生效。

　　(三)默認的微軟主頁被修改

　　清除方法：(1)手動修改注冊表法：開始菜單->運行->regedit->確定，打開注冊表編輯工具，按如下順序依次打開：HKEY_LOCAL_MACHINESoftwareMicrosoftInternetExplorerMain　分支，找到 Default_Page_URL鍵值名(用來設置默認微軟主頁)，在右窗口點擊右鍵，將鍵值修改為即可。按F5鍵刷新生效。

　　(2)自動文件導入注冊表法：請把以下內容輸入或粘貼復制到記事本內，以擴展名為reg的任意文件名存在C盤的任一目錄下，然后執行此文件，根據提示，一路確認，即可顯示成功導入注冊表。

　　REGEDIT4

　　[HKEY_LOCAL_MACHINESoftwareMicrosoftInternet ExplorerMain]

　　(四)主頁設置被屏蔽鎖定，且設置選項無效不可更改

　　清除方法：(1)手動修改注冊表法：開始菜單->運行->regedit->確定，打開注冊表編輯工具，按如下順序依次打開：HKEY_CURRENT_USERSoftwareMicrosoftInternetExplorer分支，新建“ControlPanel”主鍵，然后在此主鍵下新建鍵值名為“HomePage”的DWORD值，值為“00000000”，按F5鍵刷新生效。

　　(2)自動文件導入注冊表法：請把以下內容輸入或粘貼復制到記事本內，以擴展名為reg的任意文件名存在C盤的任一目錄下，然后執行此文件，根據提示，一路確認，即可顯示成功導入注冊表。

　　REGEDIT4

　　[HKEY_CURRENT_USERSoftwarePoliciesMicrosoftInternet ExplorerControl Panel]

　　“HomePage”=dword：00000000

電腦IE主頁被竄改的修復方法分享到這里了，希望對大家有所幫助。