IE恶意修改之终极解决方案——注册表全攻略

　　近几个月来，IE被恶意修改的情况越来越多，也越来越严重，从修改IE首页到修改IE右键菜单甚至Windows开始菜单，只要到关于网络安全的论坛上找一找，每天都有人问怎样恢复IE被恶意修改的问题。现在，我们先看看IE被修改的现象。

　　一、IE被修改现象

　　1、IE起始主页被修改；相对而言，这是比较“友好”的修改方式了，因为我们还可以通过简单的方法改回来；

　　2、IE起始主页被修改，并且在IE自带的主页设置选项不能修改，变为灰色。

　　3、自动在IE收藏家加入该主页；这种情况有两种：（1）、直接加入收藏夹；（2）、加入收藏夹的子文件夹，比如“媒体”文件夹；

　　4、自动在IE菜单的【工具】加入该网页；

　　5、在IE右键菜单加入该网页；

　　6、修改IE标题栏；

　　7、开机出现提示框；

　　8、注册表不能使用甚至regedit.exe文件被删除其实是移到了Temp文件夹；

　　9、将该网站快捷方式加入Windows的开始菜单、桌面等；

　　10、开机自动打开浏览器访问指定网站；

　　以上我们列出了现在网络上流行的修改IE甚至Windows的大部分现象甚至全部，这些修改是怎样形成的，已经有很多文章提到。我们现在重点看看怎样把这些讨厌的设置改回来。当然，我不会告诉你一个个记那些注册表选项，一不小心修改错误，连系统也不稳定。

　　现在我们用两种方法恢复IE：一是使用绝对信得过的软件；二是使用最简单而又最有效的注册表修改方法，当然，你不必记那些繁琐的注册键对应的选项。

　　二、金山毒霸注册表修理工具

　　现在编程的人实在很多，编写修改注册表的程序的人就更多，我在网上也不知道看见多少，有些只能修改IE主页，有些能修改不少，但是只能使用10次，有些却又要注册。这些都没关系，关键一点，涉及注册表的东西，最好还是使用名牌软件公司的好些，在这里，我们要有一点品牌意识。金山毒霸我们已经很熟悉了，相信他们的注册表修理工具绝对不会出问题。好，我们看看它的使用。

　　（一）、下载和安装金山毒霸注册表修理工具

　　可以在这里下载，该软件是绿色软件，不要安装，点击直接运行。

　　（二）、金山毒霸注册表修理工具可以修改的项目

　　基本上，IE的修改都可以恢复，包括：

　　1、IE主页方面的修改；

　　2、IE标题修改；

　　3、IE属性设置方面的修改；

　　4、Windows开始菜单修改；

　　这些修改项目对一般的IE被修改已经完全可以解决，毕竟，不是所有的网页都那么过分。

　　（三）、金山毒霸注册表修理工具的使用

　　双击打开金山毒霸注册表修理工具。

　　很简单，直接选择要清理项目按【清理】按钮就可以了。或许你担心自己不知道怎样选择要修改的项目，那么很简单，使用默认，全部选定这些项目，按【清理】按钮全部清理就行了。因为这些修改都是回到IE或者Windows的默认设置，所以，不必担心会出问题。

　　三、超级兔子系列软件

　　超级兔子是国内有名的软件系列了，他们的软件，基本上全部是注册表修改方面的。关于IE修改，超级兔子有两个软件可以使用：超级兔子魔法设置和超级兔子注册表保护器。

　　（一）、超级兔子魔法设置

　　超级兔子魔法设置几乎可以解决所有我们以上提到的问题。现在我们看它的使用。

　　1、下载与安装

　　超级兔子魔法设置可以在这里下载，下载完成以后，和一般软件的安装没有区别。为了下面的使用我们可以更加清楚，我们先看看超级兔子魔法设置的界面。

　　2、超级兔子魔法设置的使用

　　在这里，我们不会详细介绍超级兔子的所有使用方法，只是介绍与我们主题相关的一些使用。

　　（1）、开机自动打开浏览器到指定网页的修改

　　开机自动打开浏览器到指定网页的修改，其时就是开机启动项的设置，我们可以直接在Windows修改，方法为：【开始】－>【程序】－>【附件】－>【系统信息】－>【工具】－>【系统配置实用程序】－>【启动】，我们得到以下界面。

　　在以上界面中，有一项是我们要修改的，仔细查看每一项的【命令】，我们可以看到【名称】为“Seekmm”的项，它的命令为“c:\Program Files\Internet Explorer\iexplore.exe c:\windows\seekmm.htm”，其实就是一个网页，也就是开机打开的网页。需要注意的是，有时候开始打开网页的命令部分也可以是一个网址，没有上面那么复杂。

　　在超级兔子魔法设置里面就没有以上修改那么复杂，选择主界面的【自动运行】，得到以下界面。

　　同样，我们可以找到“seekmm”这一项，选定直接按【删除】按钮就行了。

　　（2）、开始菜单被修改的恢复

　　有些网站会修改开始菜单，隐藏【运行】这一项，我们可以在超级兔子里面修改，在主界面选择【开始菜单】，出现以下界面。

　　我们看到【运行】已经被禁止，将【运行】前面的勾去掉保存就可以了。

　　（3）、IE相关修改

　　这里可以修改与IE相关的一些选项，选择主界面的【IE浏览器】，出现以下界面。

　　我们可以看到，IE的标题、默认打开的网页等已经被修改，直接【复原】保存就可以恢复。

　　（二）、超级兔子注册表保护器

　　超级兔子注册表保护器其实已经包含在超级兔子魔法设置里面，同时，超级兔子注册表保护器也可以单独下载。相对以上的魔法设置，超级兔子注册表保护器可以设置更多的IE选项，同时，还可以保护注册表，以免再次被修改。 1、下载与安装

　　可以在这里下载， 安装和一般软件没有区别。

　　2、具体使用

　　在【程序】的【超级兔子注册表保护器】选择【超级兔子注册表保护器】，出现以下界面。

　　在这里，可以恢复IE的大部分设置，包括标题栏、首页、右键菜单、浏览器选项；也可以修改开机弹出网页、开机弹出标题、注册表被锁定等。直接按清理按钮就可以恢复了。在这里，需要重点注意，这里的【清除】直接将IE恢复到默认状态，那么，对于IE的邮件菜单而言，我们右键菜单里面的网络蚂蚁和FlashGet也就一起清除了。所以，这里要注意不选择【IE浏览器的鼠标右键】。

　　四、最简单的就是最有效的修改方法

　　看武侠小说多了，有时候发现，最简单的往往就是最有效的招式。修改有关的IE注册表也一样，其实，只要一招就可以：直接搜索。

　　因为对IE的修改，包括标题、右键、工具菜单、开机弹出窗口等，总是要联系到一个网页或者网页标题，我们直接在注册表搜索这些文字，将它们全部删除，IE的修改也就完成了。完全不必去记那些注册表的“键”，修改什么搜索什么，这一招是最有效的。我们现在就来看看。

　　刚才我们看到IE浏览器的标题已经被修改为“http://www.youmiss.com<=难忘浪漫大学”，在【开始】－>【运行】输入“regedit”，出现注册表编辑器，选择菜单【编辑】－>【查找】，出现以下界面图。

　　输入查找目标，按【查找下一个】就行查找，我们立即找到了被修改的注册项。

　　双击这一项，将它改为空白就可以了；是不是这样就完了？不，最好还是再搜索一下，按【F3】，果然又找到一个，这一次在HKEY_LOCAL_MACHINE\Software\Microsoft\Internet ExplorerMain”的【Window Title】里面！继续修改。

　　使用以上方法，我们可以解决IE本身被修改的大部分问题，关键记住一点，一定要搜索完成才算修改完成，也就是，搜索完以后按【F3】再搜索，直到再也找不到那一项。

　　五、总结

　　以上我们介绍了两个软件和自己手工修改的方法来恢复IE和Windows，这些方法应该是简单而且有效的，个人认为有一个金山毒霸注册表清理工具和上文介绍的搜索方法就可以解决问题了。