早就想写这么篇文章,只不过思路有点乱,今天在给人回答问题是终于理清了,好了进入正题:
这个方法本人亲自试过,相当有效,希望能对大家有所帮助。
首先常规思想:
1、先扫描恶意插件,杀毒。
2、把internet选项里的首面改回来。
3、运行regedit,打开注册表,找到HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Start Page下的,这个子键的键值就是IE首页的网址,如果被篡改了,就改回来。彻底点的话,就在查找里面输入恶意的网址,一个个找出来,并且改回来。
当然,我们不要对上在这三步寄予什么希望的,如果能IE恢复正常了最好,没有恢复也很正常。
试过后你就会发现,可能找不到任何恶意插件,甚至internet选项和注册表里的键值都没有被篡改动。
如果出现这种情况,很有可能是IE被恶意替换了。也就是说原来桌面上那个IE根本没有了。现在的这个IE本身就是的恶意软件。所以不管你怎么查杀都是查不出来的。不管你怎么改注册表,现在有IE都不会有影响。
接下来才是最这篇文章最重要的部分:
1、把桌面上的IE删了,把自己在桌面上IE图标删掉,系统会问你是不是只删快捷方式?按“是”。(这里细心的朋友会发现,即使桌面上没有IE了,打开我的电脑,向上一级来到桌面的话,还会出现IE,删了以后再打开我的电脑还是会有,所以想根本删除的话就用桌面清理向导清理掉。)
2、然后把开始、所有程序里的IE图标(也有可能在所有程序的某个文件夹里,仔细找找吧)拖到桌面上就行了!那个IE是不会被改的!
3、打开IE,发现主页又变回你设置的那个主页了。
为什么会这个样子呢,其实我也挺困惑的,但经过仔细对比发现两个IE发现:
桌面上的IE跟开始菜单里面的IE是不一样的。不信你把开始里的IE拖到桌面上,桌面上原来那个IE没有被覆盖就说明了这个问题!
你再分别点击两都的属性:
这是桌面IE的,如图:
这是开始IE的属性:
重点在这里:
你右击开始菜单里IE,选择运行方式,如图:
我个人觉得这就是为什么他不会被改的原因。
========补充========
搜索百度,见很多人都在说“桌面ie图标删除不了”或“如何删除桌面IE图标”或“病毒IE图标无法删除”等等。本人经过仔细的实践,总结出彻底恢复办法:
1、查找到“项”——“HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace”
然后逐个点选其下各项,看哪“项”的“数据”显示为“Internet Explorer”,
找到后记下该项名称并直接删除该项,刷新桌面后该“病毒ie图标”清除。
本人电脑上该项的名称:{3D3DBDD2-DD4D-B157-4264-0B0D4DD6BD45},可能各人的都不同。
2、这里是ie劫持的根源:查找到前面记下的“项”并继续深入,完整路径如下——
“HKEY_CLASSES_ROOT\CLSID\{3D3DBDD2-DD4D-B157-4264-0B0D4DD6BD45}\Shell\Open\Command”,
其显示“数据”为:“C:\Program Files\Internet Explorer\iexplore.exe %1 h%t%t%p%:%/%/%g%11%14%17%16%.%c%n%”,
直接删除和第1点一样的整个项。
3、前面1、2点要同时存在才能起劫持作用,且要打开它生成的恶意ie图标才会被劫持,打开系统自带的IE图标是不会被劫持的。
这第3点要说的是另一种方式的劫持,单独存在就能起作用。清除此ie劫持的办法很简单:
仅查找“数据”:“g1476.cn”,找到的,删!
本人找到一个:
“HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\OpenHomePage\Command”
“数据”为:“"C:\Program Files\Internet Explorer\iexplore.exe\" http://g1476.cn”
完成!不用重启。
如果我有什么说的不对的地方,欢迎批评指正。