当前位置：文档之家 › IE劫持及相关问题的解决方法

IE劫持及相关问题的解决方法

  • 格式：rtf
  • 大小：49.93 KB
  • 文档页数：4

不少网友经常会出现这样的情况：在一些小网站上下载了些软件，使用后中招，IE被劫持到“非正常主页”，与此同时还会在桌面生成“恶意IE图标”，无法删除。

常规方法及优化软件都无法删除这个假IE图标。

根源在于病毒在一处注册表里新加了一项,并且将权限设置为只读,所以只能读取却不能执行(删除或者改动)。

因此无法删除掉.经过仔细的实践，总结出彻底恢复的办法：建议先用杀软进行查杀，应该能够弄死木马。

然后进入“开始-所有程序”里面查看有没有生成新的程序，若有，立即卸载；进入C:\Program Files\以及C:\Documents and Settings\用户名\Favorites当中查看有没有生成新的文件及文件夹，例如：systemfiles,若发现，立即删除。

运行msconfig看有没有iexplorer.exe及其他混杂项在启动时加载，有则勾除。

情况一：IE图标可以删除此时找到其路径位置，然后顺藤摸瓜删除。

一般会出现在C:\Program Files\Internet Explorer\,与iexplore.exe个别字母有偏差，例如o变成数字０，或者iexplorer.exe,1explore.exe...有的也会出现在C:WINDOWSsystem32，生成psinthk.dll，并写入HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun“mssysint”=iexplore.exe。

删除完上面的各项之后，进入C:\Program Files\Internet Explorer，将(IE8)iexplore.exe(MD5:b60dddd2d63ce41cb8c487fcfbb6419e)重新发送到桌面即可。

情况二：无法直接删除，但使用桌面清理向导（右击桌面－属性－桌面－自定义桌面－现在清理桌面）可以清理掉假的IE图标和正常的IE图标。

清理之后可以将两个IE图标一并删除掉。

情况三：无法删除这个假IE图标1、在运行中输入“REGEDIT”，查找到“项”——“HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerDesktopNameSpa ce”，然后逐个点选各项，看哪“项”的“数据”显示为“Internet Explorer”，找到后记下该项名称并直接删除该项，刷新桌面后该“病毒ie图标”清除。

若桌面上有多个IE图标,且没有哪一“项”的“数据”显示为“Internet Explorer”，也就是不确定为哪几项，建议先备份NameSpace，然后逐个排除。

其中：{1f4de370-d627-11d1-ba4f-00a0c91eedba}值为：Computer Search Results Folder （win搜索功能）{450D8FBA-AD25-11D0-98A8-0800361B1103}值为：@mydocs.dll,-900（桌面我的文档）{645FF040-5081-101B-9F08-00AA002F954E}值为：Recycle Bin（桌面回收站）{e17d4fc0-5564-11d1-83f2-00a0c90dc849}值为：Search Results Folder（win搜索功能）本人电脑上该病毒项的名称：{3D3DBDD2-DD4D-B157-4264-0B0D4DD6BD45}，各人情况应该不尽相同。

2、这里是ie劫持的根源：查找到前面记下的“项”并继续深入，完整路径如下—“HKEY_CLASSES_ROOTCLSID{3D3DBDD2-DD4D-B157-4264-0B0D4DD6BD45}ShellOpenCommand”，其显示“数据”为：“C:\Program Files\Internet Explorer\iexplore.exe %1 h%t%t%p%:%/%/%g%11%14%17%16%.%c%n%”，直接删除和第1点一样的整个项。

前面1、2点要同时存在才能起劫持作用，且要打开它生成的恶意ie图标才会被劫持，打开系统自带的IE图标是不会被劫持的。

还有一种木马是单独存在就能起作用的。

清除此ie 劫持的办法很简单:仅查找“数据”：“劫持的网址”，找到的，删！例如：“HKEY_CLASSES_ROOTCLSID{871C5380-42A0-1069-A2EA-08002B30309D}shellOpenHomePageC ommand”“数据”为：“"C:\Program Files\Internet Explorer\iexplore.exe" http：//”最快解决此情况的办法是删除掉“HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerDesktopNameSpa ce”一项，使桌面回到初始状态，删除的时候会提示没有权限或者是无法删除，这个时候右键[权限，勾住完全控制就可以删除了。

然后导入下面的注册表：Windows Registry Editor Version 5.00[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerDesktopNameSpac e][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerDesktopNameSpac e{1f4de370-d627-11d1-ba4f-00a0c91eedba}]@="Computer Search Results Folder"[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerDesktopNameSpac e{450D8FBA-AD25-11D0-98A8-0800361B1103}]@="""Removal Message"="@mydocs.dll,-900"[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerDesktopNameSpac e{645FF040-5081-101B-9F08-00AA002F954E}]@="Recycle Bin"[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerDesktopNameSpac e{e17d4fc0-5564-11d1-83f2-00a0c90dc849}]@="Search Results Folder"在记事本中保存为：NameSpace.REG，然后双击导入。

情况四：图标删除之后，发现不能通过桌面属性恢复创建正常的IE图标Windows Registry Editor Version 5.00[HKEY_CLASSES_ROOTCLSID{871C5380-42A0-1069-A2EA-08002B30309D}] "InfoTip"="@ieframe.dll,-881""LocalizedString"="@ieframe.dll,-880"[HKEY_CLASSES_ROOTCLSID{871C5380-42A0-1069-A2EA-08002B30309D}DefaultIcon]@="ieframe.dll,-190"[HKEY_CLASSES_ROOTCLSID{871C5380-42A0-1069-A2EA-08002B30309D}InProcServer32] @="C:WINDOWSsystem32ieframe.dll""ThreadingModel"="Apartment"[HKEY_CLASSES_ROOTCLSID{871C5380-42A0-1069-A2EA-08002B30309D}shell]@="OpenHomePage"[HKEY_CLASSES_ROOTCLSID{871C5380-42A0-1069-A2EA-08002B30309D}shellNoAddOns]@="Start Without Add-ons""LegacyDisable"=""[HKEY_CLASSES_ROOTCLSID{871C5380-42A0-1069-A2EA-08002B30309D}shellNoAddOnsComman d]@=""C:Program FilesInternet Exploreriexplore.exe" -extoff"[HKEY_CLASSES_ROOTCLSID{871C5380-42A0-1069-A2EA-08002B30309D}shellOpenHomePage] @="Open &Home Page""MUIVerb"="@shdoclc.dll,-10241""LegacyDisable"=""[HKEY_CLASSES_ROOTCLSID{871C5380-42A0-1069-A2EA-08002B30309D}shellOpenHomePageCo mmand]@=""C:Program FilesInternet Exploreriexplore.exe""[HKEY_CLASSES_ROOTCLSID{871C5380-42A0-1069-A2EA-08002B30309D}Shellex][HKEY_CLASSES_ROOTCLSID{871C5380-42A0-1069-A2EA-08002B30309D}ShellexContextMenuH andlers][HKEY_CLASSES_ROOTCLSID{871C5380-42A0-1069-A2EA-08002B30309D}ShellexContextMenuH andlersieframe]@="{871C5380-42A0-1069-A2EA-08002B30309D}"[HKEY_CLASSES_ROOTCLSID{871C5380-42A0-1069-A2EA-08002B30309D}ShellexMayChangeDef aultMenu]@=""[HKEY_CLASSES_ROOTCLSID{871C5380-42A0-1069-A2EA-08002B30309D}ShellFolder] "Attributes"=dword:00000024"HideFolderVerbs"="""WantsParseDisplayName"="""HideOnDesktopPerUser"=""@=hex(2):69,00,65,00,66,00,72,00,61,00,6d,00,65,00,2e,00,64,00,6c,00,6c,00,2c, 00,2d,00,31,00,39,00,30,00,00,00"HideAsDeletePerUser"=""在记事本中保存为：修复IE.REG之后双击导入,再重新勾掉桌面属性的IE,确定之后,注销一下再重新在桌面属性那里勾回IE 即可。

合集下载

IE浏览器劫持-65642解决方法

IE浏览器劫持-65642解决方法

用途未知，文件C:\WINNT\system32\qqai.exe也没找到，因为含有systemtray.exe所以我把它给删了
6、 桌面
删除桌面上的三个网站连接
7、 文件
删除C:\WINNT\system32\systemtray.exe
8、 重新启动计算机
如果桌面上不再出现那几个图标就OK了
该程序用于每次在重新启动计算机时，检测并恢复注册表及桌面上的各项内容。
5、 删除HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\systemtray.exe
其包含的项中有一个值为 C:\WINNT\system32\qqai.exe
3、 删除项
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Cached\{112FDC99-4915-4F6E-B11B-41370D5F9A1A} {0000013A-0000-0000-C000-000000000046} 0×401
2、 删除 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace\{112FDC99-4915-4f6e-B11B-41370D5F9A1A}
该项用于具体显示桌面上的那个IE图标，如果找不到，可以查找上一个注册表中的那个串。{112FDC99-4915-4f6e-B11B-41370D5F9A1A}
用途未知，因为含有{112FDC99-4915-4f6e-B11B-41370D5F9A1A}，所以我把它们全给删了
关于浏览器劫持的一些知识和常用解决办法

关于浏览器劫持的一些知识和常用解决办法

关于浏览器劫持的一些知识和常用解决办法浏览器劫持是一种恶意程序，通过浏览器插件、BHO（浏览器辅助对象）、WinsockLSP 等形式对用户的浏览器进行篡改，使用户的浏览器配置不正常，被强行引导到商业网站。

所谓浏览器劫持是指网页浏览器（IE等）被恶意程序修改。

常见现象为主页及互联网搜索页变为不知名的网站、经常莫名弹出广告网页输入正常网站地址却连接到其他网站。

收藏夹内被自动添加陌生网站地址等等。

下面我们就来了解一些对付浏览器劫持的方法：1.编辑hosts文件.HOSTS文件存在于Windows目录下的System32\\Drivers\\Etc目录中。

如果恶意网页将正常的域名映射到恶意网页的IP地址，则输入正常网址便会连接到恶意程序指定的网页上。

当输入正常的网址却被打开一个不知名的网站，则很有可能是因为HOSTS文件被修改了。

用记事本打开这个文件，手工删除被恶意程序添加的项目并保存文件，就可以正常访问你要浏览的网站了（如果你从未使用过该文件，则直接删除所有内容后保存也可）。

具体方法到下面这个网址看看：/05/0516/13/1JSKHGTB00091589.html另外瑞星的卡卡社区里有一个专门收集恶意劫持网站的hosts文件下载，下载后覆盖原文件即可。

2.修改注册表项目IE浏览器的主页地址、浏览器标题、默认搜索页地址等信息都是记录在系统注册表当中的，恶意程序通过对注册表的修改就可以控制这些项目的内容。

我们可以使用各大杀毒软件附带的注册表修复工具对注册表进行修复。

3.通过浏览器加载项方式及木马进行劫持：一些恶意程序作为IE加载项（Plugins）的方式启动自己，每次IE浏览器后都会自动运行恶意程序。

通常恶意程序用来定时弹出广告，在IE的右键菜单中添加恶意网站链接以及动态修改注册表等。

另外木马方式运行的浏览器劫持程序，目的与浏览器加载项方式类似，只是自启动方式不同。

这种木马方式的劫持程序运行更隐蔽，清除更复杂，可以自动更新程序，并且可能同时具备上面的几种劫持方式。

如何解决网络连接被劫持的问题

如何解决网络连接被劫持的问题

如何解决网络连接被劫持的问题随着互联网的普及和发展，网络连接被劫持的问题日益突出。

网络连接被劫持是指黑客入侵用户的网络通信，篡改和截取通信内容，造成用户数据安全和隐私泄露的风险。

本文将介绍一些解决网络连接被劫持问题的方法，以保障用户的网络安全和隐私。

一、强化密码安全性密码是用户账号和隐私信息保护的第一道防线。

为了防止黑客破解账号密码并进一步劫持网络连接，用户需要采取以下措施来增强密码安全性：1. 使用不易被猜测的密码：密码应该包含数字、字母和特殊字符，并避免使用与个人信息相关的内容。

2. 定期更改密码：定期更改密码可以降低黑客破解密码的机会。

3. 避免在公共场所使用网络账号：公共场所的网络存在被劫持的风险，因此尽量避免在这些地方登录个人账号。

二、使用安全的网络连接选择安全稳定的网络连接也是防止网络连接被劫持的重要手段。

以下是几种常用的安全网络连接方式：1. 使用虚拟专用网络（VPN）：VPN可以建立用户与目标网站之间的加密隧道，保护数据在传输过程中的安全。

用户可以通过VPN连接到信任的服务器，避免了被黑客窃取信息或监控的风险。

2. 使用HTTPS加密协议：在浏览器中使用HTTPS加密连接可以确保用户与网站之间的数据传输过程中具有保密性和完整性。

确保在浏览器访问网站时，网址以“https://”开头，而不是“http://”。

三、安装防火墙和安全软件防火墙和安全软件可以大大增强用户网络安全性，减少被劫持的风险。

用户应该安装正规的防火墙和安全软件，并及时更新最新的病毒库和安全补丁，以保护自己的网络连接。

此外，定期进行全盘扫描，及时清理和处理发现的威胁。

四、警惕钓鱼网站和恶意链接黑客经常利用钓鱼网站和恶意链接来获取用户的账号和密码等敏感信息。

用户应该警惕这些威胁，避免点击不明来源的链接，不轻易下载和安装来历不明的软件。

此外，可以使用安全浏览器插件和反钓鱼工具，及时发现并屏蔽这些网站和链接。

五、加强网络安全意识和知识加强网络安全意识和知识对于防止网络连接被劫持至关重要。

如何修复被劫持、篡改的IE主页

如何修复被劫持、篡改的IE主页

如何修复被劫持、篡改的IE主页鉴于一些人，可能不愿意看完全文，写个内容提要在前面，给一些懒人看，另外，你们到底哪看不懂，能说说不？我尽量改得通俗一点，或作一些解释，别放弃，如果用什么软件一键搞定，这问题就不会如此泛滥了，但总有希望，搞清楚规律就能解决：篡改、劫持IE主页的方法与解决：1、2、修改注册表，强制访问，可通过在注册表中搜索网址的的方法修复3、在浏览器快捷方式的属性中添加网址，删除添加部分4、病毒、木马，通过各种启动项、插件加载，防比杀容易5、右键菜单加载，也在注册表中6、软件捆绑，卸载软件再修复7、修改HOSTS，不常见总结，推荐注册表搜索法与工具修复法（如360），可选的是HOSTS屏蔽法。

下面说的是一些篡改劫持IE主页的实现途径与对应的解决方法，如果你遇到的不在其中，欢迎补充与指正。

1、最简单的直接修改，通过注册表（HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main中的“start page”）修改IE的主页设置，也就是IE的internet选项中的主页（IE菜单中的“工具”－internet选项－常规－主页）。

为了不让用户修复，往往会采取措施禁止主页修改，也就是主页那里是灰色的，无法改变主页的值，一般通过组策略达到此目的（其实也就是注册表中设置），因为这招已经用老了，所以修复的方法网上都能查得到，各种IE修复工具也能做到，以至于现在采用这种方法的人也少了，真没什么好多说的。

2、通过IE的命令形式，也是修改注册表，会在正常的值后面添加强制访问的网址链接，如：HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\OpenHomePage\Command（正常值：C:\Program Files\Internet Explorer\IEXPLORE.EXE）HKEY_CLASSES_ROOT\http\shell\open\command（主页设为空白页时的正常值："C:\Program Files\Internet Explorer\IEXPLORE.EXE"-nohome）此时即使在IE的主页设置中仍然是about:blank（空白页）或其它网址，打开IE也会被上面注册表项目中添加的网址劫持。