ie 被修改了 ，我修改注册表后正常了，但是过一会就还是那个恶意的网址了
作者&投稿：镇郑 （若有异议请与网页底部的电邮联系）
你家装电驴吧。它做这样卑鄙无耻的事情，在安装过程中悄悄的把主页给修改了，事后无法再改成其它主页了，internet选项、注册表、360安全卫士、超级兔子都查不出问题，在google、baidu上搜索，发现可用的信息也很少。
问题的所在，是安装电驴的时候安装了“畅游巡警”这个IE插件
“畅游巡警”——“设置畅游巡警”——“IE保护主页设置”——启动IE主页保护——“编辑需要保护的IE主页”，点击进入后可以选择预置的baidu或空白页，当然下面还有一个自定义，这个时候你可以改成你喜欢的任何主页，看来问题终于圆满解决了！当然禁用这个插件也可以，选择IE工具菜单——管理加载项，找到畅游巡警，然后禁用它。
电驴，畅游巡警，7999表面好像都是为了给用户提供更好的服务，其实不然，在这里我要谴责它们聚集在一起干着狼狈为奸的勾当，奉劝它们不要去试图强奸用户的意志，搬起石头砸自己的脚！
我的经验分享：
“我按照网上的解决办法修改，结果都没有成功，虽然在注册表把主页地址修改过来了，但打开浏览器还是照样到了那个破导航站；钓鱼网站的快捷方式虽然被删除了，但点击桌面IE浏览器，一会就又重新生成一个。
最后还是用360安全卫士解决的，解决步骤是：木马查杀（清除查出的可疑文件）--清理插件（清除可疑的插件）--系统修复（一键修复系统，并修改IE的主页为您想要的，再有就是开启主页锁定功能）。 ”
中招后的补救措施
1、解开被禁用的注册表
执行软盘中的“unlockreg.reg”文件，此文件是用记事本建立一个以REG为后缀名的文件，文件名可自定义，内容如下：
REGEDIT4
空一行[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System] "
DisableRegistryTools"=dword:00000000
要注意的是，在“REGEDIT4”一定要大写(如果你是Windows 2000或Windows XP用户，请将“REGEDIT4”写为“Windows Registry Editor Version 5.00)”，且后面要空一行，并且“REGEDIT4”中“T”和“4”之间一定不能有空格，否则……
注册表解开了，下面就要对症下药，对注册表进行修改了。
2、解决IE属性主页不能修改
打开注册表，展开注册表到HKEY_USERS\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Control Panel下，将“homepage”的键值由原来的“1”修改为“0”即可，或干脆将“Control Panel”删除就可以了!
3、修改IE的标题栏
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main和HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main在注册表中找到以上两处主键，将其下的“Window Title”主键值更改为“Microsoft InternetExplorer”即可。
4、IE默认连接首页被修改
被更改的注册表项目为：HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Start Page将键值修改为自己喜欢的网址即可。
5、删除自运行程序
打开“HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVesion\”及“HKEY_LOCALMA CHINE\Software\Microsoft\Windows\CurrentVersion\”，在其下的RUN文件夹中，有许多Windows启动时便开始运行的程序，但是在菜单“开始/程序/启动”中却找不到。把自运行程序删除就可以了。
6、右键菜单中的网页广告
将注册表展开到HKEY_CURRENT_ USER\Software\Microsoft\Internet Explorer\MenuExt，在IE中显示的附加右键菜单都在这里设置，常见的“网络蚂蚁”和“网际快车”点击右键下载的信息也存放在这里，只需找到显示广告的主键条目删除即可。
7、启动时的提示窗口
这个设置其实与IE无关，而是Windows的登录提示窗口，不过最近有些网页对它动上了脑筋，在这个窗口里做广告。
受到更改的注册表项目为：
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Winlogon在其下被建立了字符串“LegalNotice-Caption”和“LegalNoticeText”，其中“LegalNoticeCaption”是提示框的标题，“LegalNoticeText”是提示框的文本内容。这就使得我们每次登录到Windows桌面前都出现一个提示窗口，显示那些网页的广告信息。
8、恢复“运行”选项
在注册表中展开至HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer，在右侧栏中将“NoRun”的键值由“1”修改为“0”即可，或者将“NoRun”删除也可。
9. IE浏览器的鼠标右键被禁用
其症状即为打开任意一个网页，单击鼠标右键都无法弹出菜单选项。这给许多经常上网的朋友造成了很多不便。和上面一样，打开注册表编辑器，定位到：HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions,在该子项下有一个dword值为1的"NoBrowserContextMenu"值项，删掉它即可。
10.桌面上的图标全部消失
如果当您打开电脑，发现自己的桌面上居然空空如也，一个图标都不见了，您会作何感想？不用说，这十有八九又是"上网惹得祸"。如果您想恢复，请把注册表定位到：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer，找到"NoDesktop"值项，右键单击之，选择"修改"(或者干脆删除也可以)，把它的值改为0，重新启动电脑即可。
11. IE工具栏(菜单)被添加网站链接
大家都知道，我们常用的软件如Flashget、ICQ等在安装后，会向IE的工具栏(菜单)中添加它们的快捷方式。现在有些网站也通过恶意脚本修改注册表来达到同样的效果。下面就让我们来解决这个问题，请把注册表定位到：HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Extensions，您会看到在该主键下有一些形同"{XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXX}"的子键，仔细查看一下您就会明白，这些子键就是解决问题的关键所在，现在您只需将包含恶意网站链接的那个子键删除即可。另外，如果在HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer
\Extensions\CmdMapping下有和您删除的形同{X......X}一样键值的值项，也请将它删除。完成后关闭注册表编辑器，重新打开一个IE窗口，看看工具栏(菜单)是不是已经恢复了？其实利用这个特性我们还可以DIY一个属于自己的个性工具栏，具体的做法您可以在我的网站的注册表进阶栏目中找到。
12、IE右下角那个地球的旁边被添加广告！很难遇到，但遇到了你就应该知道怎样去掉！
找到[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3]下的DisplayName键，将其内容修改掉就可以了。
13、IE浏览器里面的链接被改成站点广告
IE浏览器里面的链接被改成站点广告，修改方法：在注册表中找到[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar]下的LinksFolderName键，将其内容改回为“链接”即可。
14、禁止下载
在注册表中找到HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\\1803，将其键值由3改为0即可(键值为3即禁止下载,为0是允许下载)
以上仅仅是你在中招后的对策，要防止下次再中同样的招，你可以在IE中做一些设置以便永远不进入该站点：打开IE，点击“工具→Internet选项→内容→分级审查”，点击[启用]按钮，会调出“分级审查”对话框，然后点击“许可站点”标签，输入不想去的网站网址，按[从不]按钮，再点击[确定]即大功告成！
未中招的也要加强防范
上面的解决方法乃下策，要想不发生类似的情况，上策是加强预防，对于预防的方法笔者提如下几点建议：
1、要避免中招，关键是不要轻易去一些自己并不了解的站点，特别是那些看上去美丽诱人的网址更不要贸然前往，否则吃亏的往往是你。
2、由于该类网页是含有有害代码的ActiveX网页文件，因此在IE设置中将ActiveX插件和控件、Java脚本等全部禁止就可以避免中招。具体方法是：在IE窗口中点击“工具→Internet选项”，在弹出的对话框中选择“安全”标签，再点击〔自定义级别〕按钮，就会弹出“安全设置”对话框，把其中所有ActiveX插件和控件以及Java相关全部选择“禁用”即可。不过，这样做在以后的网页浏览过程中可能会造成一些正常使用ActiveX的网站无法浏览。有利就有弊，你还是自己看着办吧。
3、建议安装带Script Blocking功能的杀毒软件，如Norton AntiVirus 2002 V8.0、Kaspersky等，它将对此类恶作剧进行监控，并予以拦截。
4、既然这类网页是通过修改注册表来破坏我们的系统，那么我们可以事先把注册表加锁：禁止修改注册表，这样就可以达到预防的目的。不过，自己要使用注册表编辑器Regedit.exe该怎么办呢？因此我们还要在此前事先准备一把“钥匙”，以便打开这把“锁”！
加锁方法如下：
展开注册表到
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System下，新建一个名为DisableRegistryTools的DWORD值，并将其值改为“1”，即可禁止使用注册表编辑器Regedit.exe。
5、对Windows 2000/XP用户，还可以通过在服务里面的远程注册表操作服务“Remote Registry Service”禁用，来对付该类网页。具体方法是：点击“管理工具→服务→Remote Registry Service(允许远程注册表操作)”，将这一项禁用即可。
6、升级你的IE为6.0版本，可以有效防范上面这些症状。
7、下载微软最新的Microsoft Windows Script 5.6，可以预防上面所说的现象，更可预防目前流行的、可恶的混客绝情炸弹。
一.先用杀毒软件杀毒,这应该是有木马病毒(雅虎助手的一键修复)
二.将该病毒删除后再修改注册表
宋桑樟脑： 用改注册表的软件改完以后又变原回来的样子说明你机器里面有病毒或是一种或是几咱木马程序,而这些木马程序是具有修改注册表的功能的,并且你没有将这些木马删除,所以当计算机启动后木马或病毒程序驻留内存,当它们发现注册表恢复...
津市市19742828086： IE的主页被改,且修改注册表后仍然不能恢复 - ？
宋桑樟脑： IE浏览器被劫持了((通过BHO加载或者进程中有监控注册表操作的恶意进程),),用下面的方法来修复: 1.在线修复IE 效果不错,网址是 http://www.zhshw.com/tool/ 你可以先试试这个. 能解决绝大多数的浏览器被劫持的问题,例如:恢复...
津市市19742828086： IE主页被篡改,注册表里怎么修复? - ？
宋桑樟脑： 以IE首页的注册表文件修改为例,我们首先要启动Windows的注册表编辑器,具体方法是点击Windows界面左下角的“开始”按钮,再选择“运行”,在弹出的对话框中输入“regedit”就可以进入注册表编辑器了.IE首页的注册表文件是放在...
津市市19742828086： 我的IE主页被修改了,修改注册表的时候,一刷新又还原了,请大家帮忙!？
宋桑樟脑： 用360安全卫士 具体在系统全面诊断那里 把这个主页www.sl400.cn修复了就行了
津市市19742828086： 我家IE浏览器被劫持并且被修改 我通过修改注册表弄好了 但是重启电脑后又被改什么东西回来了怎么办 - ？
宋桑樟脑： 装个360安全卫士,选择 系统修复 ,如果检查并杀完了重启还有,那建议重装系统了.
津市市19742828086： IE主页被篡改,修改注册表也没用 - ？
宋桑樟脑： 在注册表主目录选择--编辑--查找--(输入被篡改的网页.) 双击右边的默认,把IEXPLORE.EXE后边的网址删掉.OK~!
津市市19742828086： IE主页被恶意修改进入注册表后无法修复start page - ？
宋桑樟脑： 呵呵,首先声明在下不是高手,我也是参考别人的建议,问题确实解决了!楼主说的问题我上两天也遇见了,给我郁闷坏了,试了很多朋友提出的办法都不好使,包括修改什么注册表啊,用超级兔子,360安全卫士等等,几乎所有的都是用了一...
津市市19742828086： 上网被修改了IE首页我的上网时不小心被修改了IE首页,我在注册表 ？
宋桑樟脑： 你好! 默认主页修改 现象描述:一些网站为了提高自己的访问量和做广告宣传,利用IE的漏洞,将访问者的IE不由分说地进行修改.一般改掉你的起始页和默认主页,为...
津市市19742828086： IE主页更改后主页还是不变,注册表更改后还会自动还原.怎么办 - ？
宋桑樟脑： ④退出注册表编辑器,重新启动计算机,一切OK了! 特殊例子:当IE的起始页变成了某些网址后,就算你通过选项设置修改好了,重启以后又会变成他们的网址啦,十分的难缠.其实他们是在你机器里加了一个自运行程序,它会在系统启动时...
津市市19742828086： IE被恶意网站修改后怎么办?？
宋桑樟脑： 三大处方 方法一:修改IE工具栏 在正常情况下,IE首页的修改可以通过IE工具栏里的“工具”-“Internet选项”-“常规”-“主页”功能模块来实现. 在弹出的窗口里,用户只要在“可更改主页”的地址栏中输入自己经常使用的网址然后再点击...
