主页被恶意修改

主页被恶意修改 步骤:?点击“开始”?“运行”菜单项，键入regedit，然后按“确定”键; ?展开注册到 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main 下，在右半部分窗口中找到串值“Start Page”双击 ，将Start Page的键值改为 “www.baidu.com”即可; ?同理，展开注册表到 HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main 在右半部分窗口中找到串值“Start Page”，然后按?中所述方法处理。 ?退出注册表编辑器，重新启动计算机，一切OK了～ 特殊例子:当IE的起始页变成了某些网址后，就算你通过选项设置修改好了，重启以后又 会变成他们的网址啦，十分的难缠。其实他们是在你机器里加了一个自运行程序，它会在系 统启动时将你的IE起始页设成他们的网站。 解决办法:运行注册表编辑器regedit.exe，然后依次展开 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Current Version\Run 主键，然后将其下的registry.exe子键删除，然后删除自运行程序c:\Program Files\registry.exe，最后从IE选项中重新设置起始页就好了。 2、篡改IE的默认页 有些IE被改了起始页后，即使设置了“使用默认页”仍然无效，这是因为IE起始页的默认页 也被篡改啦。具体说来就是以下注册表项被修改: HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\ Main\Default_Page_URL “Default_Page_URL”这个子键的键值即起始页的默认页。 解决办法: 运行注册表编辑器，然后展开上述子键，将“Default_Page_UR”子键的键值中的那些篡改网 站的网址改掉就好了，或者设置为IE的默认值。 3、修改IE浏览器缺省主页，并且锁定设置项，禁止用户更改回来。 主要是修改了注册表中IE设置的下面这些键值(DWORD值为1时为不可选): [HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel] "Settings"=dword:1 [HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel] "Links"=dword:1 [HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel] "SecAddSites"=dword:1 解决办法: 将上面这些DWORD值改为“0”即可恢复功能。 4、IE的默认首页灰色按扭不可选 这是由于注册表HKEY_USERS\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Control Panel 下的DWORD值“homepage”的键值被修改的缘故。原来的键值为“0”，被修改为“1”(即为 灰色不可选状态)。 解决办法: 将“homepage”的键值改为“0”即可。 无法删除桌面图标 首先在屏幕空白处上右击，点击属性-桌面-自定义桌面，运行桌面清理向导， 勾选“高清电影/、精彩小游戏/、淘宝商城/”这三个需要删除的图标，点下一步，完成。 如果没有清理向导"开始 ——运行输入 GPEDIT.MSC 用户配置——管理—— 桌面——删除桌面向导双击 改为 已 禁用--确定 你把这个文件 fldrclnr.dll 下载放到系统目录C:\WINDOWS\system32下即可 或者在好友的电脑用Q发你放到C:\WINDOWS\system32目录下 开始 运行 输入regsvr32 fldrclnr.dll rundll32 fldrclnr.dll,Wizard_RunDLL all (注:这样做的目的是要查看这三个文件的真实文件名) 然后在桌面上会出现一个“未使用的桌面快捷方式”文件夹，打开这个文件夹，里面就会出现“高清电影/、精彩小游戏/、淘宝商城/”的真实文件名， 如:高清电影.{0EF8F6B1-E0CC-415E-AF65-73C875C33B40}，淘宝商城.{0F14A9C3-20E4-4B21-8E54-18B2C4D59CB0}。 此时，点开始/运行，输入regedit回车，进入注册表编辑器，依次展开:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Des ktop\NameSpace 在NameSpace分支下可以找到“未使用的桌面快捷方式”中三个文件的名称， 如{0EF8F6B1-E0CC-415E-AF65-73C875C33B40}(这个就是高清电影) {0F14A9C3-20E4-4B21-8E54-18B2C4D59CB0}(这个就是淘宝商城) 但是在注册表中右击这些文件名时，无法直接删除，需要更改操作权限才行，操作如下:在注册表中，右击这些文件名，点权限，选择"组或用户名称"中的everyone 添加完全控制权限，点应用，确定，退出对话框，然后现在注册表中就可以删除这些文件名了，删除之后，在桌面上刷新高清电影/、精彩小游戏/、淘宝商城/” 这三个图标是否不见了, 开始——运行 输入:regedit 按照注册表所提示的路径找…… [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\De sktop\NameSpace\ 中4个保留，多余的删掉～ {1f4de370-d627-11d1-ba4f-00a0c91eedba} {450D8FBA-AD25-11D0-98A8-0800361B1103} {645FF040-5081-101B-9F08-00AA002F954E} {e17d4fc0-5564-11d1-83f2-00a0c90dc849} 之后按 F5 刷新桌面，桌面多的图标就应该下消失了～ 如果说注册表多的“项”不能删除，提示“无法删除***:删除项时出错”。。 除了要求保留的那4项之外，另多项删不掉的话就进行下面的操作: 选中要删除的“项”点击右键——“权限”;在“组或用户名称”里面会出现两项，你只选选中“带双人头图标”----点“删除”，然后把“完全控制”、“读取。。”打上勾，点确定，再删除那个“项”～就OK，把你多出来的删除 回到桌面刷新就是??