卡卡網(wǎng)

如果你的IE快捷方式主頁(yè)被改，而你通過(guò)修改注冊(cè)表和IE屬性的“目標(biāo)”還不能解決問(wèn)題，那么本文的方法將很大可能助你解決煩惱。

現(xiàn)在IE主頁(yè)被惡意修改的流氓行為，已經(jīng)升級(jí)到了不再是僅僅修改你的注冊(cè)表，或者改下你的IE屬性的目標(biāo)位置了，因?yàn)檫@樣會(huì)很快被有點(diǎn)電腦知識(shí)的人輕松就解決掉了。本人由于安裝某些軟件時(shí)不慎中招，IE主頁(yè)被惡意修改了。在搞了一天后，本打算重裝系統(tǒng)，不過(guò)在快要絕望時(shí)終于找到了原因，成功清除了該病毒。希望本文給同樣受到此煩惱的人帶來(lái)希望。

WIN7用戶

以WIN7用戶為例（xp用戶后面再介紹），請(qǐng)打開(kāi)如下位置的文件夾（首先要確保已設(shè)置“顯示隱藏的文件”，如果你還不知如何設(shè)置，請(qǐng)看這里如何設(shè)置顯示隱藏的文件、文件夾）：

C:\Users\Administrator\AppData\Roaming

這里你會(huì)看到有很多文件夾，都是你電腦安裝過(guò)的軟件，如Tencent、Internet Explorer、BaiduYunGuanjia等等。 

電腦安裝的軟件

如果你看到有任何自己不認(rèn)識(shí)的文件夾名稱，那么它就是值得懷疑的對(duì)象。如上圖有個(gè)文件夾UFGY1D6，這么不規(guī)則的命名肯定值得懷疑。這時(shí)，你把它刪除掉（刪除前務(wù)必先備份這個(gè)文件夾，切記！），這時(shí)你再打開(kāi)IE瀏覽器，看看主頁(yè)是否還被自動(dòng)修改？

如果問(wèn)題還沒(méi)解決，你再看看剛才被你刪除的文件夾是否會(huì)自動(dòng)生成呢？如果會(huì)自動(dòng)生成，那么就是它在搞鬼了！你再把他刪除，然后自己新建一個(gè)文本文件，把文件名（注意不要后綴“.txt”）改為跟被你刪除的文件夾名一樣，屬性設(shè)為只讀，這樣做的目的是為了防止那個(gè)文件夾再被自動(dòng)生成。這時(shí)問(wèn)題應(yīng)該就解決了。

如果剛才被你刪除的文件夾不會(huì)自動(dòng)生成，那么就不是該文件夾的原因，這時(shí)，你務(wù)必用備份還原該文件夾，否則會(huì)造成你某些程序運(yùn)行錯(cuò)誤。

問(wèn)題未解決，再繼續(xù)按照剛才的方法，刪除值得懷疑的文件夾，如此逐個(gè)檢測(cè)。

應(yīng)該很快就能解決問(wèn)題了。

xp用戶

其實(shí)此方法同樣適用WIN7或其他WINDOWS平臺(tái)。

xp用戶無(wú)上述WIN7的文件路徑，那有什么方法呢？這時(shí)我們就要借助一個(gè)軟件了：ProcessMonitor，這是一個(gè)進(jìn)程監(jiān)控軟件，可以監(jiān)控到后臺(tái)運(yùn)行的任何進(jìn)程，打開(kāi)IE時(shí)有哪些進(jìn)程在運(yùn)行，這些進(jìn)程肯定有某個(gè)在悄悄更改IE主頁(yè)，這些進(jìn)程就是我們要檢查的對(duì)象。如果我們懷疑某個(gè)進(jìn)程（通常是陌生的文件名），那么我們就去把該文件刪除（刪除前務(wù)必先備份這個(gè)文件夾，切記！），這樣逐個(gè)檢測(cè)，相信不久就能揪出有問(wèn)題的文件。

ProcessMonitor（點(diǎn)擊圖片放大）

ProcessMonitor可以設(shè)置過(guò)濾，僅查看包含某個(gè)詞語(yǔ)的記錄，上圖是只顯示包含“iexplore.exe”的記錄，這樣可助我們更快找到目標(biāo)文件。

我就是用此工具找到惡意修改我IE主頁(yè)的文件的。

下面附上該文件的下載地址，這個(gè)是綠色中文版的，無(wú)需安裝，方便實(shí)用，僅幾百K，體積很小。（在WIN7能用，XP未知，但官方說(shuō)XP也能用，XP用戶可以下載試試，如果不行請(qǐng)自行百度吧）：

ProcessMonitor_3.10.rar

標(biāo)簽: IE  主頁(yè)被改