典型「瀏覽器劫持」:惡意軟體/惡意網頁修改 IE 啟動參數、登錄表首頁鍵值、BHO 外掛、搜尋提供者、甚至註冊系統服務持久化。
"C:\Program Files\Internet Explorer\iexplore.exe" 或 "C:\Program Files (x86)\Internet Explorer\iexplore.exe"。https://haosou.com),全刪除 只保留執行檔路徑。原理:惡意程式常只改捷徑參數,不動系統核心設定。
regedit。| 路徑 | 關鍵值名稱 | 正常值/處理 |
|---|---|---|
HKCU\Software\Microsoft\Internet Explorer\Main | Start Page | 改為 about:blank 或 https://www.google.com |
HKLM\Software\Microsoft\Internet Explorer\Main | Start Page / Default_Page_URL | 同上 |
HKCU\Software\Microsoft\Internet Explorer\SearchScopes | DefaultScope | 指向正規搜尋引擎 GUID(Google: {0633EE93-D776-472f-A0FF-E1416B8B2E3A}) |
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run | 可疑啟動項 | 刪除指向不明 exe/腳本的值 |
HKLM\SYSTEM\CurrentControlSet\Services | 可疑服務 | 刪除整個服務鍵(需安全模式) |
hao123、2345、so.com),F3 逐一刪除相關鍵值/字串。捷徑法治標,登錄表法治本,配合安全軟體全盤掃描,徹底告別首頁綁架!