【www.guakaob.com--广告师】
IE首页被恶意篡改的十二种解决方法
我们浏览网页时，很容易出现造成注册表被修改，使得IE默认连接首页、标题栏及IE右键菜单被改为浏览网页时的地址（多为广告信息），更有甚者使浏览者的电脑在启动时出现一个提示窗口显示自己的广告，而且有愈演愈烈之势，遇到这种情况我们该怎样办呢？
一、注册表被修改的原因及解决办法
其实，该恶意网页是含有有害代码的ActiveX网页文件，这些广告信息的出现是因为浏览者的注册表被恶意更改的结果。
1、IE默认连接首页被修改
IE浏览器上方的标题栏被改成“欢迎访问„„网站”的样式，这是最常见的篡改手段，受害者众多。
受到更改的注册表项目为：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\Start Page
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Start Page
通过修改“Start Page”的键值，来达到修改浏览者IE默认连接首页的目的，如浏览“万花谷”就会将你的IE默认连接首页修改为“”，即便是出于给自己的主页做广告的目的，也显得太霸道了一些，这也是这类网页惹人厌恶的原因。
解决办法：
①在Windows启动后，点击“开始”→“运行”菜单项，在“打开”栏中键入regedit，然后按“确定”键；
②展开注册表到
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main下，在右半部分窗口中找到串值“Start Page”双击 ，将Start Page的键值改为“about:blank”即可；
③同理，展开注册表到
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
在右半部分窗口中找到串值“Start Page”，然后按②中所述方法处理。
④退出注册表编辑器，重新启动计算机，一切OK了！
特殊例子：当IE的起始页变成了某些网址后，就算你通过选项设置修改好了，重启以后又会变成他们的网址啦，十分的难缠。其实他们是在你机器里加了一个自运行程序，它会在系统启动时将你的IE起始页设成他们的网站。
解决办法：
运行注册表编辑器regedit.exe，然后依次展开
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Current Version\Run主键，然后将其下的
registry.exe子键删除，然后删除自运行程序c:\Program Files\registry.exe，最后从IE选项中重新设置起始页就好了。
2、篡改IE的默认页
有些IE被改了起始页后，即使设置了“使用默认页”仍然无效，这是因为IE起始页的默认页也被篡改啦。具体说来就是以下注册表项被修改：
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\ Main\Default_Page_URL
“Default_Page_URL”这个子键的键值即起始页的默认页。
解决办法：
运行注册表编辑器，然后展开上述子键，将“Default_Page_UR”子键的键值中的那些篡改网站的网址改掉就好了，或者设置为IE的默认值。
3、修改IE浏览器缺省主页，并且锁定设置项，禁止用户更改回来。【ie主页篡改】
主要是修改了注册表中IE设置的下面这些键值(DWORD值为1时为不可选)：
[HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel]
"Settings"=dword:1
[HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel]
"Links"=dword:1
[HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel]
"SecAddSites"=dword:1
解决办法：
将上面这些DWORD值改为“0”即可恢复功能。
4、IE的默认首页灰色按扭不可选
这是由于注册表HKEY_USERS\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Control Panel下的DWORD值“homepage”的键值被修改的缘故。原来的键值为“0”，被修改为“1”（即为灰色不可选状态）。
解决办法：
在HKEY_USERS\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Control Panel下的DWORD值“homepage”
将“homepage”的键值改为“0”即可。
5、IE标题栏被修改
在系统默认状态下，是由应用程序本身来提供标题栏的信息，但也允许用户自行在上述注册表项目中填加信息，而一些恶意的网站正是利用了这一点来得逞的：它们将串值Window Title下的键值改为其网站名或更多的广告信息，从而达到改变浏览者IE标题栏的目的。
具体说来受到更改的注册表项目为：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\Window Title
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Window Title【ie主页篡改】
解决办法：
①在Windows启动后，点击“开始”→“运行”菜单项，在“打开”栏中键入regedit，然后按“确定”键；
②展开注册表到
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main
下，在右半部分窗口中找到串值“Window Title” ，将该串值删除即可，或将Window Title的键值改为“IE浏览器”等你喜欢的名字；
③同理，展开注册表到
IE主页被篡改为360导航终极处理办法
作者：王雪松（转载请注明）
1.右键IE快捷方式，单击“属性”，在常规选项卡里不要勾选“只读”，然后单击“应用”，详见下图
2.单击“快捷方式”，将“目标”所在栏里的地址更改为 "C:\Program Files\Internet Explorer\iexplore.exe" ，详见下图
3.单击“确定”即可。再打开IE浏览器时，将会出现你自己设置的主页了！
IE主页被go2000.cn篡改的解决方法-----源于微软工作人员 [复制链接]
QQ888
鑫蓝初中生
UID
27
帖子
274
鑫币
673
股份
1
精华
1
注册时间
2010-8-1
串个门
加好友
打招呼
发消息 电梯直达 1楼 发表于 2010-12-4 14:31:46 |只看该作者 |倒序浏览 本帖隐藏的内容 近期IE主页被go2000.cn该网站占据了，虽然该网站也没有感觉到有什么不好，网站页面做的也还不错，但是这种在不知情的情况下修改IE浏览器的主页，是我无法忍受的，更让人觉得反感的是被它修改以后IE主页竟然也无法修改！发现网上也有很多人的IE主页被它修改了，虽然网上有很详细的清理go2000.cn的办法，尝试以后都无效果。后来想想不就是被篡改首页了，肯定是在注册表做做了手脚，只要把注册表修改回来即可。 让后在注册表搜索下，还真的有，就是star page，发现无法修改，在main的权限上没有对应的权限，终于在网上找到恢复权限的方法，搞定它，也记录下，
修复之法，也希望能帮助到哪些出现类似的人！
文章大部分来源于微软工作的人所写，本人做了简单
修改，让自己也更清楚！
详情见下面：
有很多用户遇到了 E主页被恶意篡改的问题，而且
使用注册表、第三方安全工具均无法修复。 很多用户都可能是安装了某个下载的游戏或者软件之后，IE主页不能修改，具体原因是
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main下面的Start Page不能更改。因此，像360安全卫士一类的安全辅助工具只能检测到IE主页被篡改却不能修复。在本案例中，IE主页被篡改成 （为了您的安全，建议不要访问该网址）。
只要是尝试修改Start Page键值就会遭遇报错，这说明很有可能是注册表项的权限被恶意更改了。我们用注册表编辑器查看Main键的权限，果然，只有一个Everyone组，而且只有读取的权限。而查看其他的前后键的权限，都是继承于Internet Explorer键的正常权限。如下图所示：
这很明显，说明了Main键的权限被下载的游戏或者软件安装包在安装过程中执行了系统regini.exe的8号命令——World Read Access，因此Main键值就
只读了，任何用户都没有权利去修改。在这里需要说明一下，regini.exe是系统自带的用于指定注册表项目权限的实用工具，只提供命令行版本。在本案例中，它完全是被恶意软件或者广告软件利用了。通过它把Main项的权限指定为”World Read Access”无非就是想要达到不允许用户更改其下Start Page键值的目的。更多关于regini.exe的用法，请在命令提示符下键入”regini /?”查询。
由于被指定了”World Read Access”权限，此时我们无法再从注册表编辑器直接添加权限了，也不能使用regini执行7号命令”World Full Access”了，为啥呢？因为Main键的所有者还是默认的SYSTEM，当只有一个Everyone权限而且还设为只读时，全世界就只剩下所有者一人可以执行其他的操作了，因为所有者是在此情形下唯一具有特权的用户。我们接下来需要将当前的所有者SYSTEM替换为
Administrators或者当前的某个具体的管理员帐户，这样就可以利用所有者的特权了。（注意，如果能保持当前用户登录（这样HKCU才是你）并以SYSTEM身份执行regini 的7号命令——World Full
Access，也是可行的，但是这样做难度有些大，没有我们当前将要继续的这种方法简单）【ie主页篡改】
清楚了原理之后，接下来我们就可以修复该问题了：您需要以隶属于Administrators组的管理员帐户登录Windows，并以当前账户或者Administrators组取得Main键值的所有权。关于如何取得注册表的所有权，
取得注册表项的所有权
1. 打开注册表编辑器。
2. 单击想要取得其所有权的项。
3. 单击“编辑”菜单上的“权限”。
4. 单击“高级”，然后单击“所有者”选项卡。
5. 在“将所有者更改为”下，单击新的所有者，然
后单击“确定”。
警告 * 编辑注册表不当可能会严重损坏系统。在更改注册表之前，应备份计算机上任何有价值的数据。 注意 * 要打开“注册表编辑器”，请依次单击“开始”、“运行”，键入 regedit，然后单击“确定”。 。在取得所有权之后，点击”应用”按钮即可，不必像操作普通文件系统ACE那样须要先退出权限设置。接下来直接转到”权限”选项卡，删除Everyone并选中”包括可从该对象的父项继承的权限”之后，确定即可。 这样，Main的设置又还原成默认的了。如果您要和默认设置完全一模一样，那您还需将Main的所有者还原为SYSTEM（您需要在所有者选项卡中点击”其他用户或组”按钮，键入SYSTEM并确定才能将其添加进候选区域）。 好了，现在Start Page便可以自由修改了，IE浏览器的主页自然也就可以自定义了
你直接打开浏览器，直接用浏览器锁定试试，也可能是浏览器被劫持了。
有以下几个可能
1：桌面快捷方式被篡改。
2：别的软件安装时修改。如快播。为什么浏览器一打开就是hao123而不是主页.。你到快播—设置—选项—其它里面四个打勾项，把第二个设定主页打勾下取消，然后确定，最后你再手动改下主页保存就行了。（我有次是下载壁纸绑定了）
3：安全软件锁定。
4：有恶意软件强制修改。无法改回。
主 页被篡改多半是病毒的原因，被恶意利用来间接运行病毒。当用户启动时，病毒程序会用特殊的方式伴随运行，被篡改为某网址导航站。病毒还同时释放盗号木马， 威胁游戏帐号安全。为什么浏览器一打开就是hao123而不是主页.。许多电脑会设置为自动开机运行，最终的结果就是：电脑每重启一次，浏览器主页就会被修改为某个网址导航站，普通网民怎么手动修改都无济 于事。
遇到这种主页被篡改的问题可以用腾讯电脑管家修复这种篡改。
打开腾讯电脑管家——首页——工具箱——IE主页锁定
打开腾讯电脑管家——首页——工具箱——清理插件（别把淘宝插件清理了哈）
建议赶快重新查杀，或进行全盘杀毒，不要怕麻烦安全第一。如果遇到顽固木马，