IE被劫持的手動解除

IE8http://www.2487.com/?zm所劫持,每次打開雙擊桌面IE8圖標都是這個頁面,

解決過程:

         打開IE8的主頁設置(工具---Internet 選項)發現就是這個網址,於是強制修改爲空白後,點擊確定關閉對話框。再次打開一看還是這個網址。這可鬱悶,沒辦法只能改註冊表再試試

找到2個位置

HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Internet Explorer/MAIN

Start Page其值沒問題

HKEY_CURRENT_USER /SOFTWARE/Microsoft/Internet Explorer/MAIN

Start Page其值正是上述網址,但無法修改,是不是沒權限呢?設置註冊表權限爲完全控制,修改爲about:blank成功。這時再看IE8的主頁設置,改過來了,暗自慶幸了一把。再次打開IE,主頁依然被劫持還是上述網址。

但是到IE8的安裝目錄下在命令行下運行IE卻沒事,既然這樣那看來是雙擊桌面的IE圖標時有附加的操作被執行了或者是個假的IE圖標?先看看是不是個冒充的,找到

HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Explorer/Desktop/NameSpace,其下的子鍵一看沒有IE的字樣,看來不是冒充的。

註冊表搜一下http://www.2487.com/?zm看看能獲取啥信息。

哈在

HKEY_CLASSES_ROOT/CLSID/{871C5380-42A0-1069-A2EA-08002B30309D}/shell/OpenHomePage/Command,搜索到了,其值爲:

"C:/Program Files/Internet Explorer/IEXPLORE.EXE" http://www.2487.com/?zm,終於被我揪出來了。立刻修改爲"C:/Program Files/Internet Explorer/IEXPLORE.EXE",問題解決。

發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章