修复被恶意篡改的IE设置新法

来源：Yesky 作者：任学军出处：巧巧读书 2006-11-25 进入讨论组

　　上网的人，时常会遇到IE的主页、默认主页被设置成了某些网站的网址，我呢，自然没能幸免。以前，遇到这种情况，从IE选项中将其主页修改就好了，或打开注册表，查找到该网址，删除即可，可这次却没那么顺利，只要重启动，又变成他们的网址，特缠人。

仔细想想，只能是在启动时运行修改的。那么怎样修复呢？

　　打开注册表，查看HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run主键，发现其下有一条可疑的键名为win，键值为：regedit -s win.dll。很奇怪呀，注册表编辑器当然只能运行注册表文件了。那么我找到win.dll，把它复制为win.txt,打开看一下，内容如下:

REGEDIT4
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="http://seekmm.6to23.com/"
"First Home Page"="http://asiafriendfinder.com/go/p87991"
"Default_Search_URL"="http://seekmm.6to23.com/"
"Search Page"="http://seekmm.6to23.com/"
"Search Bar"="http://seekmm.6to23.com/"
"SearchURL"="http://seekmm.6to23.com/"
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer]
"SearchURL"="http://seekmm.6to23.com/"
[HKEY_USERS\.Default\Software\Microsoft\Internet Explorer]
"SearchURL"="http://seekmm.6to23.com/"
[HKEY_USERS\.Default\Software\Microsoft\Internet Explorer\Main]
"Search Page"="http://seekmm.6to23.com/"
"Default_Search_URL"="http://seekmm.6to23.com/"
"Search Bar"="http://seekmm.6to23.com/"
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Search]
"SearchAssistant"="http://seekmm.6to23.com/"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Search]
"SearchAssistant"="http://seekmm.6to23.com/"
[HKEY_USERS\.Default\Software\Microsoft\Internet Explorer\Search]
"SearchAssistant"="http://seekmm.6to23.com/"

　　真是不看不知道，原来根源果然在此，想用win为键名来蒙蔽人,怎么办？当然要狠狠的把它删了。删除HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run主键下的win子键，并删除注册表内与win.txt中的相关网址，删除win.dll，删除win.txt。重启，再打开IE看一下，修复正确，至此大功告成。

请保留地址 http://www.qqread.com/skill/a282394.html