萬盛學電腦網

您现在的位置: 萬盛學電腦網 >> 網路安全 >  >> 網路基礎知識

IE 首頁被綁架?兩招徹底清除惡意修改:捷徑屬性法 + 登錄表深度清理

現象:開 IE 就跳廣告頁、改不回預設首頁

典型「瀏覽器劫持」:惡意軟體/惡意網頁修改 IE 啟動參數、登錄表首頁鍵值、BHO 外掛、搜尋提供者、甚至註冊系統服務持久化。

方法一:修復捷徑屬性(輕度劫持、秒解)

  1. 桌面/工作列/開始選單找到 IE 圖示,右鍵 → 「內容」。
  2. 「捷徑」頁籤 → 「目標」欄位:
    正常應為 "C:\Program Files\Internet Explorer\iexplore.exe" 或 "C:\Program Files (x86)\Internet Explorer\iexplore.exe"。
    若後面多出網址(如 https://haosou.com),全刪除 只保留執行檔路徑。
  3. 按「確定」,重開 IE 驗證。

原理:惡意程式常只改捷徑參數,不動系統核心設定。

方法二:登錄表深度清理(頑固劫持、徹底根治)

  1. Win+R → regedit。
  2. 依序展開並檢查/修正以下鍵值(備份登錄表後再改):
路徑關鍵值名稱正常值/處理
HKCU\Software\Microsoft\Internet Explorer\MainStart Page改為 about:blank 或 https://www.google.com
HKLM\Software\Microsoft\Internet Explorer\MainStart Page / Default_Page_URL同上
HKCU\Software\Microsoft\Internet Explorer\SearchScopesDefaultScope指向正規搜尋引擎 GUID(Google: {0633EE93-D776-472f-A0FF-E1416B8B2E3A})
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run可疑啟動項刪除指向不明 exe/腳本的值
HKLM\SYSTEM\CurrentControlSet\Services可疑服務刪除整個服務鍵(需安全模式)
  1. 「編輯」→「尋找」輸入劫持網址關鍵字(如 hao123、2345、so.com),F3 逐一刪除相關鍵值/字串。
  2. 重開機,用 Malwarebytes / AdwCleaner / Windows Defender 完整掃描 清除殘留惡意程式。

預防與替代方案

  • 安裝軟體選「自訂安裝」,拒絕捆綁推廣、修改首頁、安裝工具列。
  • 改用 Edge/Chrome/Firefox,支援同步、擴充功能、安全性遠優於 IE(IE 已於 2022/6/15 終止支援)。
  • 企業環境若必須用 IE 相容模式:Edge → 設定 → 相容性 → 「允許在 Internet Explorer 模式中重新載入網站」。

捷徑法治標,登錄表法治本,配合安全軟體全盤掃描,徹底告別首頁綁架!

copyright © 萬盛學電腦網 all rights reserved