手动处理IE被劫持的详细方法 IE浏览器被劫持的手动处理方法
作者：佚名
字体：[ ] 来源：互联网 时间：06-20 10:34:27
IE浏览器被劫持了.上网时经常会遇到.下面的方法很有用
本文旨在解决头痛的IE劫持问题。关于IE劫持，产生的原因很多，简单的可能就是注册表被改，复杂的就是有病毒、木马感染或者有驱动保护，但不管如何，最终还是要进行相关注册表复位。本文所提到的所有操作，有一个前提，那就是先要清除病毒，在这个前提下，我们可以按照本文所示的相关操作来处理。 一、注册表定位 开始-运行 代码如下: cmd /c reg add "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Applets\Regedit" /v "LastKey" /d "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace" /f & start regedit.exe 二、WINXP系统标准显示 {1f4de370-d627-11d1-ba4f-00a0c91eedba} {450D8FBA-AD25-11D0-98A8-3} {645FF040-F08-00AA002F954E} {e17d4fc0--83f2-00a0c90dc849} 三、IE修复处理 开始-运行 代码如下: cmd /k reg delete HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace /f cmd /k reg add HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace\{1f4de370-d627-11d1-ba4f-00a0c91eedba} /ve /t REG_SZ /d "Computer Search Results Folder" /f cmd /k reg add HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace\{450D8FBA-AD25-11D0-98A8-3} /ve /t REG_SZ /f cmd /k reg add HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace\{450D8FBA-AD25-11D0-98A8-3} /v "Removal Messagee" /t REG_SZ /d "@mydocs.dll,-900" /f cmd /k reg add HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace\{645FF040-F08-00AA002F954E} /ve /t REG_SZ /d "Recycle Bin" /f cmd /k reg add HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace\{e17d4fc0--83f2-00a0c90dc849} /ve /t REG_SZ /d "Search Results Folder" /f 注意：在第二步，若产生多余的CLSID={XXXXXXXX-XXXX-XXXX-XXXX- XXXXXXXXXXXXX},则执行cmd /k reg delete HKEY_CLASSES_ROOT\CLSID\{XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXXX} /f 四、假如是由网上邻居或者我的文档或者回收站 变化而来的IE图标，则可以先执行下属命令 我的文档: 代码如下: cmd /k reg delete HKEY_CLASSES_ROOT\CLSID\{450D8FBA-AD25-11D0-98A8-3} /f 我的电脑： 代码如下: cmd /k reg delete HKEY_CLASSES_ROOT\CLSID\{20D04FE0-3AEA--D} /f 网上邻居： 代码如下: cmd /k reg delete HKEY_CLASSES_ROOT\CLSID\{208D2C60-3AEA--D} /f 回收站： 代码如下: cmd /k reg delete HKEY_CLASSES_ROOT\CLSID\{645FF040-F08-00AA002F954E} /f 完成上述操作后，然后把附件中的文件双击后导入到注册表。 五、桌面上标准的Internet Explorer图标右键条目若有问题，则可以如下操作 A)假如IE是6.0的，则依次在开始-运行中执行下面命令 第一条：CMD /K REG ADD HKEY_CLASSES_ROOT\CLSID\{871C-1069-A2EA-D} /ve /t reg_sz /f 第二条：cmd /k reg add HKEY_CLASSES_ROOT\CLSID\{871C-1069-A2EA-D} /v InfoTip /t reg_expand_sz /d &@shdoclc.dll,-881& /f 第三条：cmd /k reg add HKEY_CLASSES_ROOT\CLSID\{871C-1069-A2EA-D} /v LocalizedString /t reg_expand_sz /d &@shdoclc.dll,-880& /f 第四条：cmd /k reg add HKEY_CLASSES_ROOT\CLSID\{871C-1069-A2EA-D}\DefaultIcon /ve /t REG_SZ /d &shdoclc.dll,-190& /f 第五条：cmd /k reg add HKEY_CLASSES_ROOT\CLSID\{871C-1069-A2EA-D}\shell /ve /t reg_sz /f 第六条：cmd /k reg add HKEY_CLASSES_ROOT\CLSID\{871C-1069-A2EA-D}\shell\OpenHomePage /ve /t reg_sz /d &打开主页(&H)& /f 第七条：cmd /k reg add HKEY_CLASSES_ROOT\CLSID\{871C-1069-A2EA-D}\shell\OpenHomePage\Command /ve /t reg_expand_sz /d &C:\Program Files\Internet Explorer\iexplore.exe& /f 第八条：cmd /k reg add HKEY_CLASSES_ROOT\CLSID\{871C-1069-A2EA-D}\ShellFolder /ve /t reg_sz /f 第九条：cmd /k reg add HKEY_CLASSES_ROOT\CLSID\{871C-1069-A2EA-D}\ShellFolder /v Attributes /t reg_dword /d 36 /f B)假如IE是7.0或者8.0,则依次执行下属命令 第一条：CMD /K REG ADD HKEY_CLASSES_ROOT\CLSID\{871C-1069-A2EA-D} /ve /t reg_sz /f 第二条：cmd /k reg add HKEY_CLASSES_ROOT\CLSID\{871C-1069-A2EA-D}\DefaultIcon /ve /t reg_sz /d &C:\WINDOWS\system32\ieframe.dll,-190& /f 第三条：cmd /k reg add HKEY_CLASSES_ROOT\CLSID\{871C-1069-A2EA-D}\InProcServer32 /ve /t reg_sz /d &C:\WINDOWS\system32\ieframe.dll& /f 第四条：cmd /k reg add HKEY_CLASSES_ROOT\CLSID\{871C-1069-A2EA-D}\InProcServer32 /v ThreadingModel /t reg_sz /d &Apartment& /f 第五条：cmd /k reg add HKEY_CLASSES_ROOT\CLSID\{871C-1069-A2EA-D}\shell\NoAddOns /ve /t reg_sz /d &Start Without Add-ons& /f 第六条：cmd /k reg add HKEY_CLASSES_ROOT\CLSID\{871C-1069-A2EA-D}\shell\NoAddOns /v LegacyDisable /t reg_sz /f 第七条：cmd /k reg add HKEY_CLASSES_ROOT\CLSID\{871C-1069-A2EA-D}\shell\NoAddOns\Command /ve /t reg_sz /d &\&C:\Program Files\Internet Explorer\iexplore.exe\& -extoff& /f 第八条：cmd /k reg add HKEY_CLASSES_ROOT\CLSID\{871C-1069-A2EA-D}\shell\OpenHomePage /ve /t reg_sz /d &Open &Home Page& /f 第九条：cmd /k reg add HKEY_CLASSES_ROOT\CLSID\{871C-1069-A2EA-D}\shell\OpenHomePage /v LegacyDisable /t reg_sz /f 第十条：cmd /k reg add HKEY_CLASSES_ROOT\CLSID\{871C-1069-A2EA-D}\shell\OpenHomePage /v MUIVerb /t reg_sz /d &@shdoclc.dll,-10241& /f 第十一条：cmd /k reg add HKEY_CLASSES_ROOT\CLSID\{871C-1069-A2EA-D}\shell\OpenHomePage\Command /ve /t reg_sz /d &\&C:\Program Files\Internet Explorer\iexplore.exe\&& /f 第十二条：cmd /k reg add HKEY_CLASSES_ROOT\CLSID\{871C-1069-A2EA-D}\Shellex /ve /t reg_sz /f 第十三条：cmd /k reg add HKEY_CLASSES_ROOT\CLSID\{871C-1069-A2EA-D}\Shellex\ContextMenuHandlers /ve /t reg_sz /f 第十四条：cmd /k reg add HKEY_CLASSES_ROOT\CLSID\{871C-1069-A2EA-D}\Shellex\ContextMenuHandlers\ieframe /ve /t reg_sz /d &{871C-1069-A2EA-D}& /f 第十五条：cmd /k reg add HKEY_CLASSES_ROOT\CLSID\{871C-1069-A2EA-D}\Shellex\MayChangeDefaultMenu /ve /t reg_sz /f 六、桌面没有Internet Explorer图标 依次执行下属命令： 第一条命令 代码如下: cmd /k reg delete "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoInternetIcon /f 第二条命令 代码如下: cmd /k reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoInternetIcon /f 第三条命令 代码如下: cmd /k reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel" /v {871C-1069-A2EA-D} /d
/t REG_DWORD /f 第四条命令 代码如下: cmd /k reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\ClassicStartMenu" /v {871C-1069-A2EA-D} /d
/t REG_DWORD /f 第五条命令 代码如下: cmd /k reg add "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\CLSID\{871C-1069-A2EA-D}\ShellFolder" /v Attributes /d
/t REG_DWORD /f 第六条命令 代码如下: cmd /k reg add "HKEY_CLASSES_ROOT\CLSID\{871C-1069-A2EA-D}\ShellFolder" /v Attributes /d 36 /t REG_DWORD /f 重新加载explorer.exe 代码如下: cmd /c taskkill /f /im explorer.exe & start explorer 七、在执行上述操作后，桌面上的IE图标标识变成其他的标识（功能已经正常）则执行下属命令 第一条：cmd /k reg delete HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Explorer Bars /f 第二条：cmd /k reg delete HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\CLSID\{871C-1069-A2EA-D}\DefaultIcon /f 八、桌面显示（如我的文档、回收站或者网上邻居等）的问题 在执行上述操作后，且在桌面空白处右键-桌面-自定义桌面 正确选择我的文档、我的电脑、网上邻居后，仍无法显示上述图标，则可以执行下属命令： 代码如下: cmd /k reg delete HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace /f cmd /k reg add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace\{1f4de370-d627-11d1-ba4f-00a0c91eedba} /ve /t reg_sz /d "Computer Search Results Folder" /f cmd /k reg add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace\{450D8FBA-AD25-11D0-98A8-3} /ve /t reg_sz /f cmd /k reg add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace\{450D8FBA-AD25-11D0-98A8-3} /v "Removal Message" /t reg_sz /d "@mydocs.dll,-900" /f cmd /k reg add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace\{645FF040-F08-00AA002F954E} /ve /t reg_sz /d "Recycle Bin" /f cmd /k reg add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace\{e17d4fc0--83f2-00a0c90dc849} /ve /t reg_sz /d "Search Results Folder" /f cmd /k reg delete HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace /f cmd /k reg add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace\{1f4de370-d627-11d1-ba4f-00a0c91eedba} /ve /t reg_sz /d "Computer Search Results Folder" /f cmd /k reg add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace\{450D8FBA-AD25-11D0-98A8-3} /ve /t reg_sz /f cmd /k reg add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace\{450D8FBA-AD25-11D0-98A8-3} /v "Removal Message" /t reg_sz /d "@mydocs.dll,-900" /f cmd /k reg add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace\{645FF040-F08-00AA002F954E} /ve /t reg_sz /d "Recycle Bin" /f cmd /k reg add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace\{e17d4fc0--83f2-00a0c90dc849} /ve /t reg_sz /d "Search Results Folder" /f 执行上述命令时要注意： 对于reg delete命令，执行后返回为:系统找不到指定的注册表项或值，则算过，可执行后面的命令；若返回提示：操作失败则说明该注册表项做了权限，可以进入注册表后修改权限，然后再执行该条命令。对于reg add 返回为操作失败的话，则可以打开注册表，修改该注册表项的权限，然后再执行该条命令 作者 彼岸花花
大家感兴趣的内容
12345678910
最近更新的内容新区网址，要记住哦！【案例】下载了登录器，就是打不开列表，或者列表是别人的，这就是明显的“浏览器劫持”后出现的症状之一，可以通过LSP修复即可修复这一故障，LSP的修复工具在金山和360等软件中都有。【LSP】LSP(Layered Service Provider ),即分层服务提供程序。 LSP就是TCP/IP等协议的接口。LSP用在正途上可以方便程序员们编写监视系统网络通讯情况的Sniffer，可是现在常见的LSP都被用于浏览器劫持。浏览器，聊天工具等等都要通过这个接口来获取相应的信息，LSP的功能就相当于生活中的插座。当LSP出现异常时，这个调用的接口就没办法正常工作，就会出现只能上QQ不能打开网页等现象。【浏览器劫持】某些间谍软件会修改Winsock2的设置，进行LSP“浏览器劫持”，所有与网络交换的信息都要通过这些间谍软件，从而使得它们可以监控使用者的信息。浏览器劫持后出现的症状：1、被重定向到恶意网页（当输入错误的网址时被重定向）；2、输入字符时IE速度严重减慢；3、重启动后IE主页/搜索页被更改；4、不请自来的受信任站点，收藏夹里自动反复添加恶意网站；5、IE 选项卡中出现不能更改或被隐藏的项目；【LSP修复】1、修复winsock LSP如果电脑的LSP协议被劫持，可使用金山毒霸百宝箱里面的LSP修复工具或360安全卫士的中“LSP修复工具或360安全卫士的winsock LSP”或者是瑞星卡卡中“高级工具—LSP修复”等来修复。2、win7命令符修复在开始→搜索栏里打“cmd”后以管理员身份运行→在框里输入“netsh winsock reset”回车。另一方法就是，下载一个360急救箱，百度一下，就可以下载，然后关掉全部软件，让急救箱运行，一定要重启！！然后电脑设置复杂的密码，使用网银的时候，关掉不安全程序！爱玩传奇(aiPKcq)　
　文章为作者独立观点，不代表大不六文章网立场
aiPKcq每天推荐最好玩的游戏，最新的玩法。有更好的想法，欢迎留言反馈热门文章最新文章aiPKcq每天推荐最好玩的游戏，最新的玩法。有更好的想法，欢迎留言反馈&&&&违法和不良信息举报电话：183-
举报邮箱：
Copyright(C)2016 大不六文章网
京公网安备78win10被劫持怎么办？
16:14 & 作者：小思 & 来源：121下载站 & 浏览：349 & 评论：
win10安装后总会弹出一些广告，这有可能是被劫持了，下面是解决办法：
　　在这封包含恶意程序的邮件中有着非常非常明显的诈骗讯号：大部分值得注意的字符并未正确显示。你要知道任何来自微软官方的邮件在你的设备上总是 会正确的显示字符。当然如果你忽略这些讯号，下载了.zip文件，解压缩并执行.exe文件之后，你就会发现你的电脑被称之为CTB-Locker的勒索 软件变种劫持。
　　对此Talos Group表示：&欺诈软件已经逐渐从广告方式升级至用户感兴趣的内容上，诱导消费者进行点击。作为最佳防御，鼓励消费者积极的对文件进行备份，以便于受到劫持之后可以通过系统还原或者重新安装方式进行恢复。&
网友评论已有 0 人参与评论&&
请自觉遵守互联网相关政策法规，评论内容只代表网友观点，与本站立场无关！}