卡卡網(wǎng)

如果你的IE快捷方式主頁被改，而你通過修改注冊表和IE屬性的“目標(biāo)”還不能解決問題，那么本文的方法將很大可能助你解決煩惱。

現(xiàn)在IE主頁被惡意修改的流氓行為，已經(jīng)升級到了不再是僅僅修改你的注冊表，或者改下你的IE屬性的目標(biāo)位置了，因?yàn)檫@樣會很快被有點(diǎn)電腦知識的人輕松就解決掉了。本人由于安裝某些軟件時不慎中招，IE主頁被惡意修改了。在搞了一天后，本打算重裝系統(tǒng)，不過在快要絕望時終于找到了原因，成功清除了該病毒。希望本文給同樣受到此煩惱的人帶來希望。

WIN7用戶

以WIN7用戶為例（xp用戶后面再介紹），請打開如下位置的文件夾（首先要確保已設(shè)置“顯示隱藏的文件”，如果你還不知如何設(shè)置，請看這里如何設(shè)置顯示隱藏的文件、文件夾）：

C:\Users\Administrator\AppData\Roaming

這里你會看到有很多文件夾，都是你電腦安裝過的軟件，如Tencent、Internet Explorer、BaiduYunGuanjia等等。 

電腦安裝的軟件

如果你看到有任何自己不認(rèn)識的文件夾名稱，那么它就是值得懷疑的對象。如上圖有個文件夾UFGY1D6，這么不規(guī)則的命名肯定值得懷疑。這時，你把它刪除掉（刪除前務(wù)必先備份這個文件夾，切記！），這時你再打開IE瀏覽器，看看主頁是否還被自動修改？

如果問題還沒解決，你再看看剛才被你刪除的文件夾是否會自動生成呢？如果會自動生成，那么就是它在搞鬼了！你再把他刪除，然后自己新建一個文本文件，把文件名（注意不要后綴“.txt”）改為跟被你刪除的文件夾名一樣，屬性設(shè)為只讀，這樣做的目的是為了防止那個文件夾再被自動生成。這時問題應(yīng)該就解決了。

如果剛才被你刪除的文件夾不會自動生成，那么就不是該文件夾的原因，這時，你務(wù)必用備份還原該文件夾，否則會造成你某些程序運(yùn)行錯誤。

問題未解決，再繼續(xù)按照剛才的方法，刪除值得懷疑的文件夾，如此逐個檢測。

應(yīng)該很快就能解決問題了。

xp用戶

其實(shí)此方法同樣適用WIN7或其他WINDOWS平臺。

xp用戶無上述WIN7的文件路徑，那有什么方法呢？這時我們就要借助一個軟件了：ProcessMonitor，這是一個進(jìn)程監(jiān)控軟件，可以監(jiān)控到后臺運(yùn)行的任何進(jìn)程，打開IE時有哪些進(jìn)程在運(yùn)行，這些進(jìn)程肯定有某個在悄悄更改IE主頁，這些進(jìn)程就是我們要檢查的對象。如果我們懷疑某個進(jìn)程（通常是陌生的文件名），那么我們就去把該文件刪除（刪除前務(wù)必先備份這個文件夾，切記！），這樣逐個檢測，相信不久就能揪出有問題的文件。

ProcessMonitor（點(diǎn)擊圖片放大）

ProcessMonitor可以設(shè)置過濾，僅查看包含某個詞語的記錄，上圖是只顯示包含“iexplore.exe”的記錄，這樣可助我們更快找到目標(biāo)文件。

我就是用此工具找到惡意修改我IE主頁的文件的。

下面附上該文件的下載地址，這個是綠色中文版的，無需安裝，方便實(shí)用，僅幾百K，體積很小。（在WIN7能用，XP未知，但官方說XP也能用，XP用戶可以下載試試，如果不行請自行百度吧）：

ProcessMonitor_3.10.rar

標(biāo)簽: IE  主頁被改