ie被篡改为http://vvv.haok360.com/如何修复

Posted 2023-05-09

安全卫士360----IE修复

1 先把你正常的IE图标改名，右击桌面---属性----桌面----自定义桌面---现在清理桌面----下一步 之后选定IEXPLORE （之前正常的IE已经更名）----点下一步--完成。之后桌面的恶意IE图标被转到一个名为“未被使用的桌面快捷方式”文件夹里了，直接删除那文件夹，完毕

2 我试过运行桌面清理向导没用，在“运行”里输了好多也没用。

最后我下了个“360顽固木马专杀大全”才搞定的。

运行后点修复，然后全选了修复就ok了。

3 第一步：开始——程序——果果工具条(不一定是这个可能还有其他类似的小软件)——卸载（已经卸载的请跳过）
第二步：下载360顽固木马专杀大全解压后双击superkiller进行查杀后，按照专杀提示立即重启
第三步：重启后（专杀后一定要重启）,右击——桌面——属性——选择桌面——自定义桌面——现在开始清理桌面——下一步——选择InternetExplorer——下一步——刷新桌面桌面上的快捷方式即可删除
第四步：升级360安全卫士到最新版本——打开360——高级——修复ie
第五步：（如果你不使用ie浏览器请跳过）打开C:\ProgramFiles\InternetExplorer文件夹——复制IEXPLORER.EXE到桌面即可
第六步：如果其他地方的IE快捷方式打开仍然是这个网址,并且快捷方式无法删除，请使用360安全卫士高级高级工具集粉碎机（快捷方式拖入粉碎机）粉碎即可 参考技术A 成功删除了桌面上假的IE地址。
我的方法是：开始菜单--》运行---》输入regedit，点确定打开注册表编辑器，找到
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace
在NameSpace上点击右键，选“导出”，保存REG文件到桌面上先（这步是以防修改注册表出错，能通过导入进注册表来恢复。不要放在我的文档里，因为桌面上的文档项也可能被删除，我试过）
接下来，逐项删除NameSpace里面的项，每删除一项后，在桌面上刷新一下，看有没有删错了。（我曾经把我的文档和回收站都删除了）假如删错了，就点保存在桌面上的REG文件就恢复了。这样直到正确删除假的IE。
接下来要找回原来的IE地址：在桌面上点右键--属性--桌面--自定义桌面--勾选“Internet Explorer”———确定，就行了。本回答被提问者采纳 参考技术B 我建议你 用360网盾修复下，应该没问题 参考技术C 下载个360安全卫士就搞定… 参考技术D 你有360吗？有的话里面有个系统恢复，你可以把主页锁定一下，这样就不会被恶意程序篡改主页了

如何处理IE首页被篡改的问题

如何处理IE首页被篡改的问题

此问题也是站在前人终结的基础上，并加上自己的经验总结，整理出来的。在此非常感谢前辈的整理与总结；

IE首页被改为各类地址，具体的地址有很多，但大多内容都是各类URL汇总；虽然貌似很好用，但总有一种被“强奸”的感觉；

言归正传，方法如下：

第一步：检查IE选项设置，修改首页内容为自己想要的首页或空白页；

第二步：检查注册表项，主要为三个位置，如下：

    HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\INTERNET EXPLORE\MAIN

    HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\INTERNET EXPLORE\MAIN

    HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432NODE\INTERNET EXPLORE\MAIN

这三个目录下的start page, default home page,First home page等几个键值

第三步：查看系统启动项及服务

    通过msconfig可以查看启动项及服务中，是否有可疑启动项及服务，可以一项一项筛选和排查

第四步：搜索注册表

   通过全局搜索注册表，搜索内容为URL中域名部分，找到可疑部分，删除键值或目录；

按照以上步骤处理后，基本可以解决IE首页被篡改的问题；

如果还有更加顽固的问题可以通过抓包分析；如果需要协助，请留言。 

本文出自 “brave” 博客，请务必保留此出处http://brave8898.blog.51cto.com/289041/1983388