IE 被恶意软件劫持主页、标题栏、搜索引擎、右键菜单、启动弹窗,本质是注册表关键键值被篡改。掌握核心键位,一键“回血”。
| 劫持现象 | 核心注册表键位 | 默认/修复值 |
|---|---|---|
| 主页被改 | HKCU\Software\Microsoft\Internet Explorer\Main\Start Page | 目标网址 或 about:blank |
| 主页锁死(改后重启复原) | HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\registry.exe 等自启项 | 删除自启键值 + 删源文件 |
| 标题栏被改 | HKCU\...\Main\Window Title HKLM\...\Main\Window Title | Microsoft Internet Explorer 或自定义 |
| “使用默认页”无效 | HKLM\SOFTWARE\Microsoft\Internet Explorer\Main\Default_Page_URL | IE 默认值或空 |
| 搜索引擎被劫持 | HKLM\...\Internet Explorer\Search\CustomizeSearch HKLM\...\Internet Explorer\Search\SearchAssistant | 正规搜索引擎 URL |
| 右键菜单添加推广项 | HKCU\Software\Microsoft\Internet Explorer\MenuExt\<推广名称> | 删除整个子键 + 删关联 HTML 文件(隐藏属性) |
| 开机弹窗推广 | HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Winlogon\LegalNoticeCaption/Text | 删除这两个键值 |
若不确定被改了哪个键:
regedit,按 F3 搜索劫持网站的域名/关键词/完整URL;