转 ---------IE被篡改,我有绝招

社区服务
高级搜索
猴岛论坛电脑百科转 ---------IE被篡改,我有绝招
发帖 回复
倒序阅读 最近浏览的帖子最近浏览的版块
12个回复

转 ---------IE被篡改,我有绝招

楼层直达
曉迋孓

ZxID:2121374

等级: 少将
葉孓啲離開昰風啲縋求,還昰樹啲挽留?

举报 只看楼主 使用道具 楼主   发表于: 2010-07-12 0
早就想写这么篇文章,只不过思路有点乱,今天在给人回答问题是终于理清了,好了进入正题:

这个方法本人亲自试过,相当有效,希望能对大家有所帮助。

首先常规思想:
  1、先扫描恶意插件,杀毒。
  2、把internet选项里的首面改回来。
  3、运行regedit,打开注册表,找到HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Start Page下的,这个子键的键值就是IE首页的网址,如果被篡改了,就改回来。彻底点的话,就在查找里面输入恶意的网址,一个个找出来,并且改回来。
  当然,我们不要对上在这三步寄予什么希望的,如果能IE恢复正常了最好,没有恢复也很正常。
 
  试过后你就会发现,可能找不到任何恶意插件,甚至internet选项和注册表里的键值都没有被篡改动。
  如果出现这种情况,很有可能是IE被恶意替换了。也就是说原来桌面上那个IE根本没有了。现在的这个IE本身就是的恶意软件。所以不管你怎么查杀都是查不出来的。不管你怎么改注册表,现在有IE都不会有影响。
 
接下来才是最这篇文章最重要的部分:

  1、把桌面上的IE删了,把自己在桌面上IE图标删掉,系统会问你是不是只删快捷方式?按“是”。(这里细心的朋友会发现,即使桌面上没有IE了,打开我的电脑,向上一级来到桌面的话,还会出现IE,删了以后再打开我的电脑还是会有,所以想根本删除的话就用桌面清理向导清理掉。)
  2、然后把开始、所有程序里的IE图标(也有可能在所有程序的某个文件夹里,仔细找找吧)拖到桌面上就行了!那个IE是不会被改的!
  3、打开IE,发现主页又变回你设置的那个主页了。

为什么会这个样子呢,其实我也挺困惑的,但经过仔细对比发现两个IE发现:

桌面上的IE跟开始菜单里面的IE是不一样的。不信你把开始里的IE拖到桌面上,桌面上原来那个IE没有被覆盖就说明了这个问题!

    你再分别点击两都的属性:
  这是桌面IE的,如图:
 

   
    这是开始IE的属性:


    重点在这里: 
  你右击开始菜单里IE,选择运行方式,如图:
   

    我个人觉得这就是为什么他不会被改的原因。


========补充======== 

搜索百度,见很多人都在说“桌面ie图标删除不了”或“如何删除桌面IE图标”或“病毒IE图标无法删除”等等。本人经过仔细的实践,总结出彻底恢复办法:
  
  1、查找到“项”——“HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace”
  然后逐个点选其下各项,看哪“项”的“数据”显示为“Internet Explorer”,
  找到后记下该项名称并直接删除该项,刷新桌面后该“病毒ie图标”清除。
  本人电脑上该项的名称:{3D3DBDD2-DD4D-B157-4264-0B0D4DD6BD45},可能各人的都不同。
  
  2、这里是ie劫持的根源:查找到前面记下的“项”并继续深入,完整路径如下——
  “HKEY_CLASSES_ROOT\CLSID\{3D3DBDD2-DD4D-B157-4264-0B0D4DD6BD45}\Shell\Open\Command”,
  其显示“数据”为:“C:\Program Files\Internet Explorer\iexplore.exe %1 h%t%t%p%:%/%/%g%11%14%17%16%.%c%n%”,
  直接删除和第1点一样的整个项。
  
  3、前面1、2点要同时存在才能起劫持作用,且要打开它生成的恶意ie图标才会被劫持,打开系统自带的IE图标是不会被劫持的。
  这第3点要说的是另一种方式的劫持,单独存在就能起作用。清除此ie劫持的办法很简单:
  仅查找“数据”:“g1476.cn”,找到的,删!
  本人找到一个:
  “HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\OpenHomePage\Command”
  “数据”为:“"C:\Program Files\Internet Explorer\iexplore.exe\" http://g1476.cn”  
  
完成!不用重启。
如果我有什么说的不对的地方,欢迎批评指正。
本帖de评分: 1 条评分 DB +10
DB+10

我很赞同

゛蝣蕩啲龍っ

ZxID:7865773

等级: 元老
‘燕鸥’是种水鸟,听说,它们会从几千里外,飞回自己的家,而且,是‘情有独钟’,终身不换伴侣 ..

举报 只看该作者 沙发   发表于: 2010-07-12 0
感谢分享
℡↗滟寶兒丶

ZxID:12579959

等级: 准尉

举报 只看该作者 板凳   发表于: 2010-07-12 0
兄弟前来顶帖。。。。
nideden

ZxID:8463903

等级: 少校
我是飞虎队大王!!

举报 只看该作者 地板   发表于: 2010-07-12 0
不错的说,继续努力。
我是正宗的飞虎队大王
懂得珍惜o

ZxID:10364956

等级: 少校
你是风儿,我是沙;
举报 只看该作者 4楼  发表于: 2010-07-12 0
用360急救箱扫描一下就好了!!!!!
戀嬡dē琎喥

ZxID:10644563

等级: 贵宾

举报 只看该作者 5楼  发表于: 2010-07-12 0
LSq强大
亻失「夕口

ZxID:4085644

等级: 少将

举报 只看该作者 6楼  发表于: 2010-07-12 0
太麻烦了。 。  我直接360一下就猴岛了、 、
溪空鹿隐林

ZxID:12131846

等级: 元老

举报 只看该作者 7楼  发表于: 2010-07-12 0
谢谢分享
jviva

ZxID:10347885

等级: 中校
OO你个XX
举报 只看该作者 8楼  发表于: 2010-07-12 0
谢谢分享~~~写辛苦了
他妻负我°

ZxID:8333252

等级: 督察
配偶: 夜空
 做个俗人 贪财好色

举报 只看该作者 9楼  发表于: 2010-07-12 0
有时间慢慢看···············    
luokuo

ZxID:12629772

等级: 列兵
举报 只看该作者 10楼  发表于: 2010-07-12 0
谢谢楼主分享
菠萝油王子殿

ZxID:6264144

等级: 中将
王子阿,你有冇试过把宝剑从石头里掹出嚟

举报 只看该作者 11楼  发表于: 2010-07-13 0
360 . 一秒就回来了
冰よ⒈⒐9⒐

ZxID:3978982

等级: 中将
呦呦切克闹!抗目昂卑逼狗!在你的B上,自由的晃当。呦呦。灿烂的精斑,永恒的澄亮

举报 只看该作者 12楼  发表于: 2010-07-13 0
LZ 重复发贴,内容基本一样为什么不删帖 还加分?请看http://bbs.houdao.com/r3986129/
« 返回列表
发帖 回复