IE浏览器防护和修复全攻略

    3.注册表中查找清除

　　单击“开始/运行”，键入“regedit”打开注册表，先备份一下注册表，然后定位到HKEY_LOCAL_MACHINE\ SOFTWARE\Microsoft\Internet Explorer\Main，将Start Page改为你自定义的首页网址，继续定位到HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main，同样将Start Page改为自定的首页网址。

　　定位到HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Current Version\Run将其下的registry.exe(也可能是其他文件)子键删除，然后删除自运行程序c:\Program Files\registry.exe,定位到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\ CurrentVersion\RunOnce，删除其中的内容及对应的文件，最后在IE选项中，重新设置起始页即可。

　　使用“编辑/查找”，在注册表中从头开始查找那个被强制设置的网址，找到一个删除一个，全部清除之，最后检查以下两个文件:C:\ WINDOWS\Start MenuPrograms\Internet Explorer和C:\WINDOWS\Application Data\Microsoft\Internet Explorer\Quick Launch\，启动 Internet Explorer 浏览器，它们是你上网时要点击的IE图标。鼠标右击这两个文件，检查“属性/目标”中有无恶意指向，如果有则清除之，最后在IE的“Internet选项”中，删除所有临时文件。

　　4.IE首页非空白故障

　　你也许会遇到这样的故障：IE的首页已经设置成空白的，但是每次启动IE后，它都会自动进入某个网站。这是因为你的注册表 HKEY_CLASSES_ROOT\PROTOCOLS\Handler\about项下CLASS 键中有这个网址，该网址的优先级，比你手工设置的IE首页要高，所以无论你把IE首页设置成何种网址，IE都会首先进入该项下面的 CLASS 键中对应的网站。

　　修复方法：单击“开始/运行”，键入“regedit”打开注册表，定位到HKEY_CLASSES_ROOT\PROTOCOLS\ Handler\about，检查其下的CLASS 键有无可疑的网址，如果有，则从无此故障的电脑上复制默认的设置{3050F406-98B5-11CF-BB82-00AA00BDCE0B}，即可排除故障。

　　5.病毒类IE首页故障

　　有类似这样的故障：IE地址栏中显示“about:blank”，可是页面的内容却不是空白，而是显示一个有内容的“search for”网页。在“IE/工具/Internet选项”中，把“地址”改为自定义的网址，不能排除此故障；用3721上网助手等专门的软件也不能修复；运行msconfig.exe，在“startup”里也无可疑的程序。

　　修复方法1：这是一种Trojan starpage病毒，你可以用3721反间谍专家2.1(download.3721.com/fjdzj/fjdzj.exe)、微软 AntiSpyware(down2.tyfo.com/down/soft/pc/web/safety/MicrosoftAntiSpywareInstall.exe) 清除之；或者登录瑞星在线杀毒(online.rising.com.cn/index.asp?rskey=BB7BFBHI)扫描清除之；或者使用 CWSshredder清除之，其中CWSshredder可以专门针对外文的恶意网站，下载地址 cwshredder.net/bin/CWShredder.exe。

　　修复方法2：你也可以手工清除。首先打开IE，在出现的“about：blank”页面上点右键，选“查看源文件”，可以发现有一行代码 “action=searchx.cc/search.php(也可能是其他代码)”，这是一个执行搜索命令的网页链接；其次运行UltraEdit，搜索硬盘哪个文件中包含这行代码。依次进入“搜索/批量文件查找”，在查找里填入“http://searchx.cc/search.php”，文件类型里填入“*.*”，目录里填入“c:\winnt”，然后把“搜索子目录”打上勾，再点击“查找”，过几分钟后，发现“c:\winnt\ system32\hdhb.dll”文件(也可能是其他文件名)中包含要查找的字符。

　　接下来重启电脑，进入纯DOS状态下，在硬盘上删除hdhb.dll文件；重启电脑，进入Windows打开注册表，在注册表中搜索“hdhb.dll”，把找到的项目全部删除即可。

三、IE的默认页被篡改

　　大家知道，IE的默认页是指向微软网站的。有时侯恶意网站不仅篡改你的IE首页，又会修改IE默认页，因此你在IE的“Internet选项”中点击“使用默认页”，仍然不能把主页设置成微软的网址，这是因为IE的默认页也被篡改啦。

　　修复方法：单击“开始/运行”，键入“regedit”打开注册表，定位到HKEY_LOCAL_MACHINE\Software\ Microsoft\Internet Explorer\Main\Default_Page_URL，该子键的内容用于设置默认的微软主页，你可以在右窗口点击右键，将该键值修改为 www.microsoft.com/windows/ie_intl/cn/start/ 即可。

　　四、IE的主页设置被屏蔽锁定

　　恶意网页还可以通过修改你的注册表，锁定IE的主页设置项，使IE主页设置的许多选项变灰色、按扭不可用，禁止用户更改回来。

　　修复方法：单击“开始/运行”，键入“regedit”打开注册表，定位到HKEY_CURRENT_USER\Software\ Microsoft\Internet Explorer分支，新建“Control Panel”主键，然后在此主键下新建一个键值名为“HomePage”的DWORD值，值为“00000000” (“1”为禁用)，定位到HKEY_USERS\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Control Panel下，将HomePage的键值改为0；

　　接下来定位到HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\ControlPanel将其下的“Settings”、“Links”、“SecAddSites”全部都改为0即可。注意：在 HKEY_CURRENT_USER\Software\Policies\Microsoft中，默认情况下只有主键 “SystemCertificates”，一般没有“Internet Explorer”，如果你经过以上操作后，IE仍然还有其他的设置被禁用(变灰)，则可以将主键“Internet Explorer”删除即可。