如何处理IE首页被篡改的问题

如何处理IE首页被篡改的问题

此问题也是站在前人终结的基础上，并加上自己的经验总结，整理出来的。在此非常感谢前辈的整理与总结；

IE首页被改为各类地址，具体的地址有很多，但大多内容都是各类URL汇总；虽然貌似很好用，但总有一种被“强奸”的感觉；

言归正传，方法如下：

第一步：检查IE选项设置，修改首页内容为自己想要的首页或空白页；

第二步：检查注册表项，主要为三个位置，如下：

    HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\INTERNET EXPLORE\MAIN

    HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\INTERNET EXPLORE\MAIN

    HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432NODE\INTERNET EXPLORE\MAIN

这三个目录下的start page, default home page,First home page等几个键值

第三步：查看系统启动项及服务

    通过msconfig可以查看启动项及服务中，是否有可疑启动项及服务，可以一项一项筛选和排查

第四步：搜索注册表

   通过全局搜索注册表，搜索内容为URL中域名部分，找到可疑部分，删除键值或目录；

按照以上步骤处理后，基本可以解决IE首页被篡改的问题；

如果还有更加顽固的问题可以通过抓包分析；如果需要协助，请留言。 

本文转自careluck51CTO博客，原文链接： http://blog.51cto.com/brave8898/1983388，如需转载请自行联系原作者