IE被木马劫持,用360顽固木马和360安全卫士可以修复IE
/
下面有详细步骤,比较繁琐，但是有效
觉得靠谱就一步一步试一下!细节很重要!
认为不靠谱,请跳过去~~~很长,跳远点...
/
小卒IE修复方案2.2,最彻底最易操作的IE修复,木马查杀方案(图文解说,再菜也会用)
<本答案由过河卒原创,鄙视抄袭复制粘贴本答案的>
------------------------------------------------------------------------------------------------------------
/
请严格按以下步骤修复:
/
如果你也用了360失败,请注意下你是不是也这样用?用对了吗?
/
如若本方案失效,请继续追问,为方便问题快速定位,请描述清楚你的情况
/
1.下载最新的360安全卫士,注意:最新的,旧版有可能杀不出来,
下载地址 http://down.360safe.com/inst.exe
下载后请更新最新的病毒库
<本答案由过河卒原创,鄙视抄袭复制粘贴本答案的>
2.下载最新版的360顽固木马专杀,注意:最新的,旧版有可能杀不出来,
下载地址: http://down.360safe.com/360compkill.zip
3.先用360顽固木马专杀扫描系统盘,如C盘,查杀所有可疑项
4.用360安全卫士,先木马云查杀,清理恶评插件
清理恶评插件,同时清理其他插件,仅保留360实时监控.一定要清掉其他插件!有可能劫持插件就在这里
再用 高级--修复IE
在高级--系统全面诊断中,修IE搜索页,主页,插件,同时修复其他系统可疑项,可疑启动项
5.若3,4中查出木马,但是无法修,
请重启F8进入安全模式,重复执行3,4
为啥有时360修复后,木马能存在,因为木马感染相关系统程序及服务,随系统启动而恢复了,所以一定要在安全模式下,才能避免这个问题,彻底修复!!!!!
/
6.为避免木马病毒感染其他盘的文件,强烈建议更新你的杀毒软件后,进行全盘扫描!!!!!
/
<本答案由过河卒原创,鄙视抄袭复制粘贴本答案的>
7.本方案失效的常见原因:
7.0,分不清360顽固木马专杀和360安全卫士是不同软件
7.1,没有用最新版的360顽固木马专杀!!
7.2 没有用最新版的360安全卫士!!!
7.3 用安全卫士,没有清除其他插件和恶意插件!!!
7.4用安全卫士高级修复,没有修复IE相关项
7.5安全卫士和顽固木马杀出毒后,又恢复,没有在安全模式下,继续查杀!
/
软件修复：用360或者windows修复助手 和 恶意插件清理助手配合使用一下。
最简单的办法：下载个同版本的IE，安装覆盖一下，就可以了。
（如果软件修复可以改回去，就不要再安装覆盖IE了）
2 恶意网页篡改IE的默认页的排除方法。
有些IE被改了起始页后，即使设置了“使用默认页”仍然无效，这是因为IE起始页的默认页也被篡改啦。具体说来就是以下注册表项被修改：n(
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\KBpZ[/
Main\Default_Page_URL1DPt21
“Default_Page_URL”这个子键的键值即起始页的默认页。排除办法：jj
运行注册表编辑器，然后展开上述子键，将“Default_Page_UR”子键的键值中的那些篡改网站的网址改掉就好了，或者设置为IE的默认值。s
3 IE浏览器缺省主页被修改的排除办法。P)=
?Administrators Home BBS -- 有空常来坐坐 TGd3
修改IE浏览器缺省主页，并且锁定设置项，禁止用户更改回来。主要是修改了注册表中IE设置的下面这些键值(DWORD值为1时为不可选)：$bi@
[HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel]"
"Settings"=dword:1JZB
[HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel]G.^C"
"Links"=dword:1!/Hv'w
[HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel]q3
"SecAddSites"=dword:1 |Wj
?Administrators Home BBS -- 有空常来坐坐 (\!'s
排除办法：将上面这些DWORD值改为“0”即可恢复功能。7y'
4 默认首页变灰色且按扭不可用的故障排除。Hh|}YR
这是由于注册表HKEY_USERS\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Control Panel527[
下的DWORD值“homepage”的键值被修改的缘故。原来的键值为“0”，被修改为“1”（即为灰色不可选状态）。 oE
?Administrators Home BBS -- 有空常来坐坐 |
排除办法：将“homepage”的键值改为“0”即可。lm]
?Administrators Home BBS -- 有空常来坐坐 eAh~^
5 IE标题栏被修改的故障排除。
在系统默认状态下，是由应用程序本身来提供标题栏的信息，但也允许用户自行在上述注册表项目中填加信息，而一些恶意的网站正是利用了这一点来得逞的：它们将串值Window title下的键值改为其网站名或更多的广告信息，从而达到改变浏览者IE标题栏的目的。gD'
具体说来受到更改的注册表项目为：mEs
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\Window title-t
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Window titlet*V|
排除办法：x8uZ
①在Windows启动后，点击“开始”→“运行”菜单项，在“打开”栏中键入regedit，然后按“确定”键；tN1Pz
②展开注册表到:O<cn
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main,|a<
下，在右半部分窗口中找到串值“Window title” ，将该串值删除即可，或将Window title的键值改为“IE浏览器”等你喜欢的名字； ③同理，展开注册表到g/
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main.j"m
然后按②中所述方法处理。-A*@
④退出注册表编辑器，重新启动计算机，运行IE，你会发现困扰你的问题解决了！3e7 C
?Administrators Home BBS -- 有空常来坐坐 j.@/5s
6 IE右键菜单被修改的故障排除。3<>F
受到修改的注册表项目为：>.HeQ4
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt!f,2!*
下被新建了网页的广告信息，并由此在IE右键菜单中出现！tVsez6
排除办法：打开注册标编辑器，找到:
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExtE/l^5
删除相关的广告条文即可，注意不要把下载软件FlashGet和Netants也删除掉啊，这两个可是“正常”的呀，除非你不想在IE的右键菜单中见到它们。?6
?Administrators Home BBS -- 有空常来坐坐 +(4rk
7 IE默认搜索引擎被修改的故障排除。9zPcu
在IE浏览器的工具栏中有一个搜索引擎的工具按钮，可以实现网络搜索，被篡改后只要点击那个搜索工具按钮就会链接到那个篡改网站。出现这种现象的原因是以下注册表被修改：&!
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Search\CustomizeSearchbWMc
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Search\SearchAssistant
排除办法：运行注册表编辑器，依次展开上述子键，将“CustomizeSearch”和“SearchAssistant”的键值改为某个搜索引擎的网址即可。-OYx3
?Administrators Home BBS -- 有空常来坐坐 @Ejm
8 排除上网自动弹出的广告信息。mK
我们每次上网，经常有网页广告信息弹出！让人很讨厌啊。>
?Administrators Home BBS -- 有空常来坐坐 =.
排除办法：打开注册表编辑器，找到G9{
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Winlogonm
这一个主键，然后在右边窗口中找到“LegalNoticeCaption”和“LegalNoticeText”这两个字符串，删除这两个字符串就可以解决问题了。eIw*bN
9 浏览网页注册表被禁用故障的排除。E"AW6
上网时，注册表被禁用，这是由于注册表VuDmTj
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System下的DWORD值“DisableRegistryTools”被修改为“1”的缘故，将其键值恢复为“0”即可恢复注册表的使用。0U,d
?Administrators Home BBS -- 有空常来坐坐 _
解决办法：用记事本程序建立以REG为后缀名的文件，将下面这些内容复制在其中就可以了。rHMg
REGEDIT4[{w
听说这里要空一行@F)k
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]scGX
“DisableRegistryTools”=dword:00000000^
?Administrators Home BBS -- 有空常来坐坐 ti&4
对于WIN 2000或XP，把 REGEDIT4 改为Windows Registry Editor Version 5.00即可Ou%k
---------------------------9+ ,
导入REG文件z|.yx
?Administrators Home BBS -- 有空常来坐坐 P7G
因为在Windows环境下，已经没有办法执行“Regedit”，所以就要改成从DOS下执行此命令。方法是“开始→程序→MS-DOS方式”。当然，你想用启动盘开机，从纯DOS下执行也行，只是不需要这么麻烦，用Windows中的MS-DOS方式即可。Qp
?Administrators Home BBS -- 有空常来坐坐 >Wz~
假设我的这个unlock.reg是放在C:\TEMP的话，就输入regedit c:\temp\unlock.reg后按回车。接着画面上会出现“您确定要增加 c:\temp\unlock.reg信息到注册表”的对话窗——按“确定”，“unlock.reg”的内容就输入注册表了，同时也就解除了无法执行“Regedit”的限制了。
E浏览器首页上方的标题栏被改成“欢迎访问……网站”的样式，这是最常见的篡改手段，受害者众多。排除办法可通过修改注册表来解决：
①在Windows启动后，点击“开始”→“运行”菜单项，在“打开”栏中键入regedit，然后按“确定”键；
②展开注册表到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main下，在右半部分窗口中找到串值“Start Page”双击 ，将Start Page的键值改为“about:blank”即可；
③同理，展开注册表到HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main在右半部分窗口中找到串值“Start Page”，然后按②中所述方法处理。
④退出注册表编辑器，重新启动计算机，一切OK了！
特殊例子：当IE的起始页变成了某些网址后，就算你通过选项设置修改好了，重启以后又会变成他们的网址啦，十分的难缠。其实他们是在你机器里加了一个自运行程序，它会在系统启动时将你的IE起始页设成他们的网站。
解决办法：运行注册表编辑器regedit.exe，然后依次展开HKEY_LOCAL_MACHINE\Software\Microsoft\ Windows\Current Version\Run主键，然后将其下的registry.exe子键删除，然后删除自运行程序c:\Program Files\registry.exe，最后从IE选项中重新设置起始页就好了