IE主页被篡改现象大汇总及解决方法
IE浏览器主页被篡改怎么办
IE浏览器主页被篡改怎么办IE浏览器主页被篡改怎么办面对此现象我们如何解决呢？这就是典型的“IE浏览器劫持”问题，通常是由一些恶意的软件或恶意的网页导致的；故障现象多是打开IE浏览器后自动切换到其他网页。
根据“劫持”的严重程度，可以从以下方面进行解决。
一、修改浏览器快捷方式的属性这是一种最方便的处理办法，可以解决一些“轻度”的恶意篡改行为。
原理就是进入桌面IE浏览器属性设置框，将恶意添加的网址去掉，具体操作方法如下：1、右击lntemet Explorer图标。
2、单击选择“属性”命令。
3、单击“快捷方式”标签。
4、按下【Delete】键，删除IE执行程序后面的网址。
二、删除注册表编辑器搜索如果删除了恶意网址，下一次重新启动后故障依旧，则需要通过修改注册表的方法来删除，具体操作方法如下：1、单击“开始”按钮。
2、单击选择“运行”命令。
3、输入“regedit”命令。
4、单击“确定”按钮。
5、单击“编辑”菜单。
6、单击选择“查找”命令。
7、输入要查找的链接。
8、单击“查找下一个”按钮。
9、将查找的键值删除。
网络适配器感叹号怎么办首先网络适配器有感叹号是典型网卡驱动问题。
一般为网卡驱动没安装，或网卡驱动不网络适配器型号不匹配。
意外情况下，出现网络适配器感叹号，找一台朋友的电脑或去网吧，下载对应的网卡驱动程序安装好就行，假如能安好，便能上网。
如果是网络适配有器感叹号，但是能上网，说明你安装了多个网卡驱动，出现感叹号的是不匹配的驱动，可以删除。
怎么查看网络适配器型号开始――运行――输入cmd，回车――在命令窗口输入“ipconfig /all”回车，然后本地连接的description一栏就是网卡型号。
另外可以在其他电脑上下载一个鲁大师，安装后默认界面就会显示网卡和主板型号。
安装网络适配器驱动的方法：方法一、如果是之前能上网，突然出现的感叹号。
可以右键点击对于的驱动程序――选择“卸载”，卸载后重新电脑，然后让电脑自动搜索安装网卡驱动程序。
IE主页被修改和IE选项里的修改主页按钮成灰色的解决办法
IE主页被修改和IE选项里的修改主页按钮成灰色的解决办法经常会在论坛里或者网上看到这样的提问：我的IE浏览器的首页被改成了XXXXX网址？我的IE首页改不了了怎么办？我的IE选项里修改主页项被禁用了怎么办？我的IE选项里修改主页项成灰色了怎么办？……今天我们就来解决这一系列问题。
一、单纯的IE主面被篡改成XXXXXX网址，这种现象又有三种情况：1、只是IE浏览器的属性被修改了，如图一：看到上图中的目标里面了吗？因为IE的启动目标已经被修改了，所以启动IE 的时候直接就进入了该网站。
解决办法：这是最容易解决的情况，右键单击“桌面”或“开始菜单”或“快速启动栏”里的IE图标，选择“属性”，切换到“快捷方式”选项卡，将“目标”框里后面的http部分删除即可。
如图二：2、注册表文件被恶意修改。
这种情况是指注册表的“[HKEY_LOCAL_MACHINE]/SOFTWARE/Microsoft/Internet Explorer/Main/Start Page”“[HKEY_CURRENT_USER]\Software\Microsoft\Internet Explorer\Main\Start Page”的健值被篡改，通过修改“Start Page”的键值，来达到修改浏览者IE默认连接主页的目的，如图三：解决办法：①在Windows启动后，点击“开始”→“运行”菜单项，在“打开”栏中键入regedit，然后按“确定”键；②展开注册表到[HKEY_LOCAL_MACHINE]/SOFTWARE/Microsoft/Internet Explorer/Main下，在右半部分窗口中找到串值“Start Page”双击，将Start Page的键值改为“about:blank”即可；③同理，展开注册表到[HKEY_CURRENT_USER]/Software/Microsoft/Internet Explorer/Main 在右半部分窗口中找到串值“Start Page”，然后按②中所述方法处理。
解决IE主页被非法篡改的问题
解决IE主页被非法篡改的问题
当Office 2016的发布后，许多朋友安装了第三方的KMS激活工具，后果之一就是主页被恶意篡改，但打开“Internet选项”对话框之后，发现这里的主页并未被篡改，进入“＼Program Files＼Internet Explorer ＼”文件夹，手工运行iexplore.exe，可以正常进入“Internet选项”对话框所设置的主页，而并非被篡改的主页。
其实，这是一种非常隐蔽的主页更改手段，这些激活工具是通过篡改IE快捷方式的手段实现了主页的更改，也就是所谓的浏览器跳转劫持。
解决的办法很简单：
打开文件资源管理器，切换到操作系统所在的磁盘，在右上角的搜索框搜索“Internet Explorer”，很快可以得到所有的IE快捷方式，分别打开这些快捷方式的“属性”对话框，切换到“快捷方式”选项卡（如图），可以发现这里的“目标”项已经被非法篡改，正常的“目标”项后面是不应该带有网址的！解决的办法很简单，手工删除这些多余的网址就可以了恢复正
常。
如果重启系统之后，发现IE主页被再次篡改，请打开“计划任务”窗口，禁用OEM8、OEM8Server 两个计划任务。
IE首页被篡改的解决办法
IE首页被篡改的解决办法发表日期：2005年12月29日编辑：admin 有317位读者读过此文【字体：大中小】病情诊断IE首页被强行“篡改”、“挟持”，这是上网用户经常碰到的问题。
其背后的罪魁祸首是电脑病毒和流氓软件。
IE是电脑用户最常使用的网页浏览器，但正因为普及率高，其也成为了最容易受到黑客、病毒以及流氓软件攻击的对象。
最常见的IE首页被篡改的现象是默认页被修改成了自己不熟悉的主页网址，每当用户开启IE浏览器时，这个主页就会主动跳出来。
三大处方方法一:修改IE工具栏在正常情况下，IE首页的修改可以通过IE工具栏里的“工具”－“Internet选项”－“常规”－“主页”功能模块来实现。
在弹出的窗口里，用户只要在“可更改主页”的地址栏中输入自己经常使用的网址然后再点击下面的“使用当前页”按钮就可以将其设为自己的IE首页了；如果是点击了“使用默认页”则一般会使IE首页调整为微软中国公司的主页；至于“使用空白页”选项则是让IE首页显示为“blank”字样的空白页，便于用户输入网址。
方法二:修改注册表但是，很多情况下，由于受了恶意程序的控制，进入“IE工具栏”也无法再把其改回来。
有时候，“可更改主页”的地址栏也变成了灰色，无法再进行调整；有时候，即使你把网址改回来了，再开启IE浏览器，那个恶意网址又跑回来了。
这种情况下我们应该怎么办呢？最通常的办法是找到相应的注册表文件，把它改回来。
以IE首页的注册表文件修改为例，我们首先要启动Windows的注册表编辑器，具体方法是点击Windows界面左下角的“开始”按钮，再选择“运行”，在弹出的对话框中输入“regedit”就可以进入注册表编辑器了。
IE首页的注册表文件是放在HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Start Page下的，而这个子键的键值就是IE首页的网址。
以笔者的电脑为例，键值是，它是可以修改的，用户可以改为自己常用的网址，或是改为“about:blank”，即空白页。
主页被篡改现象大汇总与解决方法
主页被篡改现象大汇总与解决方法1. 简介在互联网时代，越来越多的人们习惯于使用网络来获取信息、进行交流和享受娱乐。
而作为一个重要的入口，浏览器主页对于用户来说具有极大的重要性。
然而，随着网络安全问题的日益突出，主页被恶意篡改的现象也屡见不鲜。
本文将对主页被篡改的现象进行大汇总，并提供一些解决方法。
2. 主页被篡改现象的类型2.1 重定向型重定向型主页篡改是指用户在输入正确的主页地址后，浏览器自动跳转至一个未知的、通常是恶意的网站。
这种篡改通常通过恶意软件感染用户设备后进行。
2.2 骗取型骗取型主页篡改是指用户在输入正确的主页地址后，浏览器显示的页面外观与正常的主页相似，但实际上是一个仿制的页面，目的是诱导用户输入敏感信息，如账号密码、银行卡信息等。
2.3 广告型广告型主页篡改是指用户在输入正确的主页地址后，浏览器的主页中出现大量未知的广告，严重影响用户的浏览体验。
这种篡改通常是由恶意软件或浏览器插件引起的。
2.4 钓鱼型钓鱼型主页篡改是指用户在输入正确的主页地址后，浏览器的主页中出现与正常主页相似的页面，目的是诱导用户点击其中的链接，从而进一步进行欺骗或恶意攻击。
3. 防止主页被篡改的方法3.1 使用正规的浏览器和插件选择使用正规的浏览器，如谷歌Chrome、Mozilla Firefox或微软Edge等，并确保下载和安装插件时只使用可信的来源。
这样可以降低受到恶意软件感染的风险。
3.2 定期清理恶意软件定期使用安全软件对自己的设备进行全面的杀毒扫描，及时发现并清理恶意软件。
3.3 注意链接的点击避免点击来历不明的链接，尤其是通过电子邮件或社交媒体等方式接收到的链接。
这些链接可能是钓鱼攻击的手段之一。
3.4 设置安全性较高的密码使用复杂且不易猜测的密码，同时定期修改密码，避免个人账号信息被泄露。
3.5 更新浏览器和操作系统定期检查和安装浏览器和操作系统的更新，这些更新通常包含对已知安全漏洞的修复。
IE被非法修改的解决办法总结
IE被非法修改的解决办法我们常常会发现，IE的主页被非法修改。
被修改后的主页很有可能被挂马，有时改回来之后马上又被修改了，现在我们就看一下如果解决这些问题一、只被修改了IE主页：如果只是IE主页被修改还比较好弄，我们可以在internet选项中直接改回原主页，也可以把注册表HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main中的Start Page键值改为原主页。
二、在internet选项中，IE主页设置中三个按钮变灰了，不能修改：这是因为注册表HKEY_CURRENT_USER\Software\Policies\Microsoft\InternetExplorer\ControlPanel的主键HomePage键值被修改为1的原因。
只要改为0即可。
然后就可以修改IE主页了。
三、Internet选项被屏蔽了：Internet选项为灰色，不可修改，进行注册表HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Policies＼Explorer，把主键NoFolderOptions的键值改为“00 00 00 00”四、注册表被禁：我们可以打开一个文本文件，按如下添加:REGEDIT4[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\ System]"DisableRegistryTools"=dword:00000000然后把后缀*.txt改为*.reg，双击运行后注册表就解锁了。
如果双击后运行不了，说明连.reg文件也不可以运行。
我们可以用icesword.exe 中来修改注册表项来解决。
四、刚修改回原主页，过一会或重启机后IE主页又被修改：进入注册表：HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Current Version\Run主键，然后将其下registry.exe子键删除，然后删除自运行程序c:\Program Files\registry.exe，最后从IE选项中重新设置起始页就好了。
IE修改
IE被恶意修改的十三种简单处理法黑客们利用木马捆绑网址导航站，篡改IE主页，锁定首页，这些问题往往令人非常头疼，下面就介绍一下被恶意修改IE的十三种简单处理办法，希望对大家有所帮助。
（一）默认主页被修改清除方法：采用手动修改注册表法，开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按顺序依次打开：HKEY_LOCAL_USERSoftwareMicrosoftInternet ExplorerMain 分支，找到Default_Page_URL键值名(用来设置默认主页)，在右窗口点击右键进行修改即可。
按F5键刷新生效。
（二）默认首页被修改清除方法：采用手动修改注册表法，开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_USERSoftwareMicrosoftInternet ExplorerMain分支，找到StartPage键值名(用来设置默认首页)，在右窗口点击右键进行修改即可。
按F5键刷新生效。
（三）默认的微软主页被修改清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_MACHINESoftwareMicrosoftInternetExplorerMain 分支，找到Default_Page_URL键值名(用来设置默认微软主页)，在右窗口点击右键，将键值修改为http：// /windows/ie_intl/cn/start/ 即可。
按F5键刷新生效。
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
REGEDIT4[HKEY_LOCAL_MACHINESoftwareMicrosoftInternet ExplorerMain]“default_page_url”=“http：///windows/ie_intl/cn/start/”（四）主页设置被屏蔽锁定，且设置选项无效不可更改清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USERSoftwareMicrosoftInternetExplorer分支，新建“ControlPanel”主键，然后在此主键下新建键值名为“HomePage”的DWORD 值，值为“00000000”，按F5键刷新生效。
如何修复被劫持、篡改的IE主页
如果你对电脑熟悉可以尝试手动查杀，如果不是太熟，可借助360、windows清理助手等工具，当然也包括杀毒软件来清理，这就不多说了，涉及手动杀毒，难度有点大了。
但杀虽然困难，防却可以简单，一些主动防御或带主动防御的杀毒软件、HIPS等都能对安装插件或添加服务、驱动进行监控并提示用户，狠一点的干脆就直接禁止了（此举可能导致某些正常的应用软件无法安装和运行，包括安全工具）。如何判断是否放行，就要看你是否正在装或运行软件，前提是你知道你在装与在用的软件是正常的，没有搭配木马或病毒；还有关于插件的安装，如无必要，一般不要安装什么插件，特别在某些陌生的网站上的插件尽量不要装，除非你确切知道它是干什么的，如支付宝、网银等。没有一劳永逸的方法，要学会自己判断分析。
HKEY_CLASSES_ROOT\http\shell\open\command（主页设为空白页时的正常值："C:\Program Files\Internet Explorer\IEXPLORE.EXE" -nohome）
此时即使在IE的主页设置中仍然是about:blank（空白页）或其它网址，打开IE也会被上面注册表项目中添加的网址劫持。修复方法就是恢复上述注册表的正常值。并不排除除以上两个地方外注册表其余的位置被篡改的可能，一般的建议方法是用篡改的网址作关键字搜索全部注册表（开始－运行－regedit，打开注册表编辑器，编辑－查找，在查找目标上输入网址，为提高命中率，可以不加“http://”，甚至不要“www.”，如果有的话），注意，如果真的搜索到了，不是一刀全删，比如上面，如果你找到HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\OpenHomePage\Command中有你要找的恶意网址，不是把整个command全干掉，只要把网址部分删除就可以了，比如command的值是“C:\Program Files\Internet Explorer\IEXPLORE.EXE ”，把后面的“”删除就可以了，因为我们要做是恢复原状。如果你不知道原来是什么，可以去正常的电脑上对照一下相同位置的值是什么，如果别人那里不存在这个项目，你才可以删除，尽管如此，仍然建议你在操作注册表前备份整个注册表，误操作了别怪我没提醒你。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
有人问，电脑上的哪一个程序用得最多？也许有人会说是QQ！！但事实上是IE 浏览器！IE浏览器这个是非之地，在上网的过程中常常被人为，或者病毒等，弄得面目全非，导致无法使用。
有鉴于此，笔者将IE使用中最常见的故障：IEIE 主页被篡改技巧总结如下，望能解决朋友们的烦恼。
在此感谢新浪电脑医生房间睿婕医生的帮助。
问题1,浏览某些网页的时候,自己将主页定义成该网页.在IE属性的常规选项中的地址栏可以输入自己喜欢首页应用确定即可.问题2.安装某些软件把主页锁定成该软件的首页,常见的比如安装QQ,SOGO拼音,超级兔子等.(注:请安装软件的时候一定要仔细阅读软件的安装说明,不需要选择的请去掉勾选,而不是一味的点下一步。
)问题3.注册表中strart page值被更改相关路径如下:a.HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main下的start page值b.HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main下的start page值c.HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\Main下的start page值d.HKEY_USERS\S-1-5-18\Software\Microsoft\Internet Explorer\Main下的start page值e.HKEY_USERS\S-1-5-20\Software\Microsoft\Internet Explorer\Main下的start page值f.HKEY_USERS\S-1-5-21-583907252-436374069-1060284298-500\Software\Mic rosoft\Internet Explorer\Main值。
（注：此项操作建议请有一定的电脑经验并对注册表有一定动手能力的朋友操作。
）问题4.中了一些恶意软件,主页被篡改而且把桌面上的正常的IE属性给隐藏或删除,然后做个恶意网站的快捷方式在桌面.导致一些用户打开IE的时候主页不是自己设置的。
常见的几种现象:1. 桌面项目中没有在Internet Explorer前面打勾,如下图所示,想要在桌面上显示只需在Internet Explorer前面打勾即可.2.如果桌面项目中没有"Internet Explorer"图标,然后在此位置按一下键盘上的 "I" 或者 "ALT+I",然后应用确定即可.3.打开“我的电脑”，然后点击“向上”按钮，居然有IE，不用多说了，直接拉在桌面上即可。
如下图所示:4.系统升级SP3后或安装补丁后,造成桌面项目中的Internet Explorer选项根本不存在,但是我们想让桌面有IE图标,只需要把鼠标放到上面IE图标的位置,然后按住键盘上的"i"键,就会在桌面上显示IE图标.或者你可以在其它盘任意位置上新建一个文件夹,名字命名为"IE.{871C5380-42A0-1069-A2EA-08002B30309D}"然后再将此文件夹复制到桌面,现在应该看到了吧,失踪的IE图标再现了吧.哈哈.5.注册表值被修改:路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explor er\HideDesktopIcons\ClassicStartMenu右侧"{871C5380-42A0-1069-A2EA-08002B30309D}"被更改为1.那么我们修改值为"0",桌面IE图标就变出来了.不相信你就试试看哈哈.或者我们运行命令如下:cmd /k reg add"HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer \HideDesktopIcons\ClassicStartMenu" /v{871C5380-42A0-1069-A2EA-08002B30309D} /t REG_DWORD /d 0 /f6.桌面项目中即使在IE前面打勾,但是桌面上始终没有IE图标出现,那是因为注册表中做了策略限制,导致桌面I无法显示IE图标.我们可以在开始运行中输入下面两条命令,a. cmd /k reg delete"HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies \Explorer" /v NoInternetIcon /fb. cmd /k reg delete"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policie s\Explorer" /v NoInternetIcon /f但是刷新桌面后不能立刻生效,我们可以运行命令"cmd /k taskkill /im explorer.exe && start explorer.exe explorer.exe"目的是结束并重新加载explorer.exe然后使策略马上生效.7.同第6种现象原理一样:是通过组策略更改.具体方法:在开始运行中输入"gpedit.msc"打开组策略,依次展开"本地计算机策略"-"用户配置"-管理模板"-"桌面"找到"隐藏桌面上的"Internet Explorer图标"然后双击将其更改为"未配置"或者"已禁用"即可.(如果默认是"未配置"我们可以将其"启用"确定后再一次更改为"未配置"或"已禁用"反操作一次.即可在桌面上显示"IE图标".问题5.在一些IE快速启动栏里锁定了某些恶意网页.(可以通过IE属性常规目标位置可以查看,正常的是"C:\Program Files\InternetExplorer\iexplore.exe" ,但是被锁定后变成:"C:\Program Files\Internet Explorer\iexplore.exe" www.*****.com等.(相信大家知道怎么改回来了吧,就是把后面的网址删除即可.)图示如下:问题6.IE的clsid被篡改,具体操作:HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\OpenHomePage\Command右侧的默认值被更改,人家正常的应该是C:\Program Files\Internet Explorer\iexplore.exe,主页被篡改会被修改成C:\Program Files\Internet Explorer\iexplore.exe www.*****.com等,把后面的一串网址删除即可.现象:1.打开任何网页都显示2.右击IE主页属性里面的网址是自己定义的3.控制面板中的发现百度工具条.点击无法卸载,然后就弹出上面的故障网页.解决方法:1.在开始运行中输入下面的命令将主页的关联修复:cmd /k reg add"HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell \OpenHomePage\Command" /ve /t REG_SZ /d "C:\Program Files\Internet Explorer\iexplore.exe" /f2.看管理加载项:禁用{9719BE52-E864-46A9-98B2-951E8D6B1144} 和百度工具条3.添加删除程序中无法卸载百度超级搜霸,(先禁用百度工具条的插件,然后在注册表中找到下面位置HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstal l然后在它的下面找到SO字样,然后点删除.重启 ,主页修复完成.问题7.还有就是打开自定义的主页后开始显示正常,然后就马上发生跳转到其它网页故障现象:打开主页直接跳转出现下面的情况.解决方法:(分如下几步)1.cmd /k reg add"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\URL\Def aultPrefix" /ve /t REG_SZ /d "http://" /f2.cmd /k reg add"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\URL\Pre fixes" /v home /t reg_sz /d "http://" /f3.cmd /k reg add"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\URL\Pre fixes" /v www /t REG_SZ /d "http://" /f另外一种情况hosts文件被劫持,也会出现网页跳转问题.可以编辑修复hosts即可解决..(可以在开始运行中输入notepad"c:\windows\system32\drivers\etc"直接打开此文件,删除跳转的网址.)问题8.最后一点就是最可恶的IE主页被篡改现象,以上方法都无法修改过来,即木马病毒篡改IE主页。
我们无论如何修改主页都改不过来,是因为加载木马驱动的服务，并会释放驱动文件到系统的C:\windows\system32\drivers文件夹下，然后对IE主页进行实时监控导致IE主页不能被修改。