如何防止IE主页被篡改及修复方法

ganyu_NO.1

绝大多数的网民都喜欢用Internet Explorer（简称IE）上网，上网当然要浏览网页，而现在的网页恶意代码越来越厉害，网马越来越多，一不小心就会中招，中招的表现最多的就是IE主页被恶意篡改，改成什么网址导航呀，色情网页之类的东东。 别以为IE主页被改没有什么影响，表面上看它们是网址导航什么的，实质是挂马网站或后门下载程序，所以千万不要掉以轻心，不然您的电脑就会流氓成群，木马成堆，时间长就会变成“僵尸电脑”了！
      虽然IE容易中招，中招后也难修复，但IE仍然是必不可少的，也是大多数网民的唯一上网工具。要保护IE不感冒，不生病，按俺的使用经验，大致从下几个方面可以预防。
      一，安装使用干净无毒的操作系统，这是关键。网上下来的许多GHOST版系统都在系统注册表里做了手脚，用这样的系统，要保证上网安全，隐私安全，IE完好是很难办到的。至于如何辨别选择干净安全的操作系统，俺之前早已讲过，这里就不谈了。
      二，升级IE到最高版本和尽量少用IE。IE是Windows的组件之一，与系统有千丝万缕的关系，升级IE自然会提高IE的安全性；尽管IE必不可少（网银，在线电影，QQ等），但如果不需要用到IE，尽量用其他非IE内核的浏览器上网最好，一来与系统关联不大（大部分是绿色的），不容易惹毒和破坏系统，二来中毒后卸载重装也容易。
      三，尽量不要安装使用官方版的免费软件，很多免费软件都会“强奸”IE的主页，目的是什么？聪明人不说也应该明白。用免费软件最好用绿色的，改良的更好。
      四，养成良好的上网习惯，不要乱点乱下载，下载最好用下载工具，看清资源的大小是否与网站说明的大小接近，下载后先右键杀毒扫描再运行。
      五，要经常备份系统注册表。WIINDOWS系统所有用户能看到的桌面等只是表像，它的灵魂其实是注册表，所有能看到的更改都可以在注册表中反映出来，所以，一旦IE被恶意修改，还原注册表就是最简单最快捷的修复方法；另外，开启系统还原功能也是对付上网中毒后系统还原的好方法。
      六，不要好高骛远，一步登天，整天发“黑客”梦。网上所谓的黑客软件大部分就是黑客的客户端，一运行您就可能成了“棋子”；黑客不是容易做的，也不是靠几个黑软就成就，自知自明，还是脚踏实地一点好。
      上得山多总遇虎！常用IE上网，IE主页被篡改不足为奇。中招之后IE如何修复？网上有很多方法可以参考。俺不是每种IE被改的情形都见过，但以下的几种方法还是可以修复IE主页的。


情形一：
有些IE被改了起始页后，即使设置了“使用默认页”仍然无效，这是因为IE起始页的默认页也被篡改啦。具体说来就是以下注册表项被修改：
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet ExplorerMain\Default_Page_URL
“Default_Page_URL”这个子键的键值即起始页的默认页。排除办法：
运行注册表编辑器，然后展开上述子键，将“Default_Page_UR”子键的键值中的那些篡改网站的网址改掉就好了，或者设置为IE的默认值。


情形二：
修改IE浏览器缺省主页，并且锁定设置项，禁止用户更改回来。主要是修改了注册表中IE设置的下面这些键值(DWORD值为1时为不可选)：
[HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel]
"Settings"=dword:1
[HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel]
"Links"=dword:1
[HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel]
"SecAddSites"=dword:1

排除办法：将上面这些DWORD值改为“0”即可恢复功能。


情形三：
默认首页变灰色且按扭不可用。这是由于注册表HKEY_USERS\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Control Panel
下的DWORD值“homepage”的键值被修改的缘故。原来的键值为“0”，被修改为“1”（即为灰色不可选状态）。

排除办法：将“homepage”的键值改为“0”即可。


情形四：
IE浏览器上方的标题栏被改成“欢迎访问……网站”的样式，这是最常见的篡改手段，受害者众多。排除办法可通过修改注册表来解决：
①在Windows启动后，点击“开始”→“运行”菜单项，在“打开”栏中键入regedit，然后按“确定”键；
②展开注册表到
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main
下，在右半部分窗口中找到串值“Start Page”双击 ，将Start Page的键值改为“about:blank”即可；
③同理，展开注册表到
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
在右半部分窗口中找到串值“Start Page”，然后按②中所述方法处理。
④退出注册表编辑器，重新启动计算机，一切OK了！


情形五：
当IE的起始页变成了某些网址后，就算您通过选项设置修改好了，重启以后又会变成他们的网址啦，十分的难缠。其实他们是在你机器里加了一个自运行程序，它会在系统启动时将你的IE起始页设成他们的网站。
解决办法：运行注册表编辑器regedit.exe，然后依次展开
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Current Version\Run
主键，然后将其下的registry.exe子键删除，然后删除自运行程序c:\Program Files\registry.exe，最后从IE选项中重新设置起始页就好了。

情形六：
IE的桌面快捷方式被挟持，这情形是最难修复的，以上的方法对它无效。要解决问题，首先杀毒，之后删除IE的桌面快捷方式，然后到IE的程序目录下找到IE程序，并指向桌面，这样，运行桌面的IE图标就不会是被修改的主页了，但要自己设置IE首页，则要打开IE才能设置了。


      IE主页被篡改是很让人生气的事情，但是只要摸到IE主页被篡改的规律还是很好解决的，但是对付IE主页被篡改最好的方法就是防范于未然，及时地升级防病毒软件、防木马软件，养成良好的上网习惯。以防杀结合来对付IE主页被篡改。