也想出现在这里? 联系我们

手动处理IE被劫持的详细方法 IE浏览器被劫持的手动处理方法

作者 : 小编 本文共8916个字,预计阅读时间需要23分钟 发布时间: 2021-06-11 共2.65K人阅读
也想出现在这里? 联系我们

本文旨在解决头痛的IE劫持问题。关于IE劫持,产生的原因很多,简单的可能就是注册表被改,复杂的就是有病毒、木马感染或者有驱动保护,但不管如何,最终还是要进行相关注册表复位。本文所提到的所有操作,有一个前提,那就是先要清除病毒,在这个前提下,我们可以按照本文所示的相关操作来处理。 一、注册表定位 开始-运行

复制代码

代码如下:

cmd /c reg add \”HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\Applets\\Regedit\” /v \”LastKey\” /d \”HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Desktop\\NameSpace\” /f & start regedit.exe

二、WINXP系统标准显示 {1f4de370-d627-11d1-ba4f-00a0c91eedba} {450D8FBA-AD25-11D0-98A8-0800361B1103} {645FF040-5081-101B-9F08-00AA002F954E} {e17d4fc0-5564-11d1-83f2-00a0c90dc849} 三、IE修复处理 开始-运行

复制代码

代码如下:

cmd /k reg delete HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Desktop\\NameSpace /f cmd /k reg add HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Desktop\\NameSpace\\{1f4de370-d627-11d1-ba4f-00a0c91eedba} /ve /t REG_SZ /d \”Computer Search Results Folder\” /f cmd /k reg add HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Desktop\\NameSpace\\{450D8FBA-AD25-11D0-98A8-0800361B1103} /ve /t REG_SZ /f cmd /k reg add HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Desktop\\NameSpace\\{450D8FBA-AD25-11D0-98A8-0800361B1103} /v \”Removal Messagee\” /t REG_SZ /d \”@mydocs.dll,-900\” /f cmd /k reg add HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Desktop\\NameSpace\\{645FF040-5081-101B-9F08-00AA002F954E} /ve /t REG_SZ /d \”Recycle Bin\” /f cmd /k reg add HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Desktop\\NameSpace\\{e17d4fc0-5564-11d1-83f2-00a0c90dc849} /ve /t REG_SZ /d \”Search Results Folder\” /f

注意:在第二步,若产生多余的CLSID={XXXXXXXX-XXXX-XXXX-XXXX- XXXXXXXXXXXXX},则执行cmd /k reg delete HKEY_CLASSES_ROOT\\CLSID\\{XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXXX} /f 四、假如是由网上邻居或者我的文档或者回收站 变化而来的IE图标,则可以先执行下属命令 我的文档:

复制代码

代码如下:

cmd /k reg delete HKEY_CLASSES_ROOT\\CLSID\\{450D8FBA-AD25-11D0-98A8-0800361B1103} /f

我的电脑:

复制代码

代码如下:

cmd /k reg delete HKEY_CLASSES_ROOT\\CLSID\\{20D04FE0-3AEA-1069-A2D8-08002B30309D} /f

网上邻居:

复制代码

代码如下:

cmd /k reg delete HKEY_CLASSES_ROOT\\CLSID\\{208D2C60-3AEA-1069-A2D7-08002B30309D} /f

回收站:

复制代码

代码如下:

cmd /k reg delete HKEY_CLASSES_ROOT\\CLSID\\{645FF040-5081-101B-9F08-00AA002F954E} /f

完成上述操作后,然后把附件中的文件双击后导入到注册表。 五、桌面上标准的Internet Explorer图标右键条目若有问题,则可以如下操作 A)假如IE是6.0的,则依次在开始-运行中执行下面命令 第一条:CMD /K REG ADD HKEY_CLASSES_ROOT\\CLSID\\{871C5380-42A0-1069-A2EA-08002B30309D} /ve /t reg_sz /f 第二条:cmd /k reg add HKEY_CLASSES_ROOT\\CLSID\\{871C5380-42A0-1069-A2EA-08002B30309D} /v InfoTip /t reg_expand_sz /d "@shdoclc.dll,-881" /f 第三条:cmd /k reg add HKEY_CLASSES_ROOT\\CLSID\\{871C5380-42A0-1069-A2EA-08002B30309D} /v LocalizedString /t reg_expand_sz /d "@shdoclc.dll,-880" /f 第四条:cmd /k reg add HKEY_CLASSES_ROOT\\CLSID\\{871C5380-42A0-1069-A2EA-08002B30309D}\\DefaultIcon /ve /t REG_SZ /d "shdoclc.dll,-190" /f 第五条:cmd /k reg add HKEY_CLASSES_ROOT\\CLSID\\{871C5380-42A0-1069-A2EA-08002B30309D}\\shell /ve /t reg_sz /f 第六条:cmd /k reg add HKEY_CLASSES_ROOT\\CLSID\\{871C5380-42A0-1069-A2EA-08002B30309D}\\shell\\OpenHomePage /ve /t reg_sz /d "打开主页(&H)" /f 第七条:cmd /k reg add HKEY_CLASSES_ROOT\\CLSID\\{871C5380-42A0-1069-A2EA-08002B30309D}\\shell\\OpenHomePage\\Command /ve /t reg_expand_sz /d "C:\\Program Files\\Internet Explorer\\iexplore.exe" /f 第八条:cmd /k reg add HKEY_CLASSES_ROOT\\CLSID\\{871C5380-42A0-1069-A2EA-08002B30309D}\\ShellFolder /ve /t reg_sz /f 第九条:cmd /k reg add HKEY_CLASSES_ROOT\\CLSID\\{871C5380-42A0-1069-A2EA-08002B30309D}\\ShellFolder /v Attributes /t reg_dword /d 36 /f B)假如IE是7.0或者8.0,则依次执行下属命令 第一条:CMD /K REG ADD HKEY_CLASSES_ROOT\\CLSID\\{871C5380-42A0-1069-A2EA-08002B30309D} /ve /t reg_sz /f 第二条:cmd /k reg add HKEY_CLASSES_ROOT\\CLSID\\{871C5380-42A0-1069-A2EA-08002B30309D}\\DefaultIcon /ve /t reg_sz /d "C:\\WINDOWS\\system32\\ieframe.dll,-190" /f 第三条:cmd /k reg add HKEY_CLASSES_ROOT\\CLSID\\{871C5380-42A0-1069-A2EA-08002B30309D}\\InProcServer32 /ve /t reg_sz /d "C:\\WINDOWS\\system32\\ieframe.dll" /f 第四条:cmd /k reg add HKEY_CLASSES_ROOT\\CLSID\\{871C5380-42A0-1069-A2EA-08002B30309D}\\InProcServer32 /v ThreadingModel /t reg_sz /d "Apartment" /f 第五条:cmd /k reg add HKEY_CLASSES_ROOT\\CLSID\\{871C5380-42A0-1069-A2EA-08002B30309D}\\shell\\NoAddOns /ve /t reg_sz /d "Start Without Add-ons" /f 第六条:cmd /k reg add HKEY_CLASSES_ROOT\\CLSID\\{871C5380-42A0-1069-A2EA-08002B30309D}\\shell\\NoAddOns /v LegacyDisable /t reg_sz /f 第七条:cmd /k reg add HKEY_CLASSES_ROOT\\CLSID\\{871C5380-42A0-1069-A2EA-08002B30309D}\\shell\\NoAddOns\\Command /ve /t reg_sz /d "\\"C:\\Program Files\\Internet Explorer\\iexplore.exe\\" -extoff" /f 第八条:cmd /k reg add HKEY_CLASSES_ROOT\\CLSID\\{871C5380-42A0-1069-A2EA-08002B30309D}\\shell\\OpenHomePage /ve /t reg_sz /d "Open &Home Page" /f 第九条:cmd /k reg add HKEY_CLASSES_ROOT\\CLSID\\{871C5380-42A0-1069-A2EA-08002B30309D}\\shell\\OpenHomePage /v LegacyDisable /t reg_sz /f 第十条:cmd /k reg add HKEY_CLASSES_ROOT\\CLSID\\{871C5380-42A0-1069-A2EA-08002B30309D}\\shell\\OpenHomePage /v MUIVerb /t reg_sz /d "@shdoclc.dll,-10241" /f 第十一条:cmd /k reg add HKEY_CLASSES_ROOT\\CLSID\\{871C5380-42A0-1069-A2EA-08002B30309D}\\shell\\OpenHomePage\\Command /ve /t reg_sz /d "\\"C:\\Program Files\\Internet Explorer\\iexplore.exe\\"" /f 第十二条:cmd /k reg add HKEY_CLASSES_ROOT\\CLSID\\{871C5380-42A0-1069-A2EA-08002B30309D}\\Shellex /ve /t reg_sz /f 第十三条:cmd /k reg add HKEY_CLASSES_ROOT\\CLSID\\{871C5380-42A0-1069-A2EA-08002B30309D}\\Shellex\\ContextMenuHandlers /ve /t reg_sz /f 第十四条:cmd /k reg add HKEY_CLASSES_ROOT\\CLSID\\{871C5380-42A0-1069-A2EA-08002B30309D}\\Shellex\\ContextMenuHandlers\\ieframe /ve /t reg_sz /d "{871C5380-42A0-1069-A2EA-08002B30309D}" /f 第十五条:cmd /k reg add HKEY_CLASSES_ROOT\\CLSID\\{871C5380-42A0-1069-A2EA-08002B30309D}\\Shellex\\MayChangeDefaultMenu /ve /t reg_sz /f 六、桌面没有Internet Explorer图标 依次执行下属命令: 第一条命令

复制代码

代码如下:

cmd /k reg delete \”HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\Policies\\Explorer\” /v NoInternetIcon /f

第二条命令

复制代码

代码如下:

cmd /k reg delete \”HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Policies\\Explorer\” /v NoInternetIcon /f

第三条命令

复制代码

代码如下:

cmd /k reg add \”HKCU\\Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\HideDesktopIcons\\NewStartPanel\” /v {871C5380-42A0-1069-A2EA-08002B30309D} /d 00000000 /t REG_DWORD /f

第四条命令

复制代码

代码如下:

cmd /k reg add \”HKCU\\Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\HideDesktopIcons\\ClassicStartMenu\” /v {871C5380-42A0-1069-A2EA-08002B30309D} /d 00000000 /t REG_DWORD /f

第五条命令

复制代码

代码如下:

cmd /k reg add \”HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\CLSID\\{871C5380-42A0-1069-A2EA-08002B30309D}\\ShellFolder\” /v Attributes /d 00000000 /t REG_DWORD /f

第六条命令

复制代码

代码如下:

cmd /k reg add \”HKEY_CLASSES_ROOT\\CLSID\\{871C5380-42A0-1069-A2EA-08002B30309D}\\ShellFolder\” /v Attributes /d 36 /t REG_DWORD /f

重新加载explorer.exe

复制代码

代码如下:

cmd /c taskkill /f /im explorer.exe & start explorer

七、在执行上述操作后,桌面上的IE图标标识变成其他的标识(功能已经正常)则执行下属命令 第一条:cmd /k reg delete HKEY_CURRENT_USER\\Software\\Microsoft\\Internet Explorer\\Explorer Bars /f 第二条:cmd /k reg delete HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\CLSID\\{871C5380-42A0-1069-A2EA-08002B30309D}\\DefaultIcon /f 八、桌面显示(如我的文档、回收站或者网上邻居等)的问题 在执行上述操作后,且在桌面空白处右键-桌面-自定义桌面 正确选择我的文档、我的电脑、网上邻居后,仍无法显示上述图标,则可以执行下属命令:

复制代码

代码如下:

cmd /k reg delete HKLM\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Desktop\\NameSpace /f cmd /k reg add HKLM\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Desktop\\NameSpace\\{1f4de370-d627-11d1-ba4f-00a0c91eedba} /ve /t reg_sz /d \”Computer Search Results Folder\” /f cmd /k reg add HKLM\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Desktop\\NameSpace\\{450D8FBA-AD25-11D0-98A8-0800361B1103} /ve /t reg_sz /f cmd /k reg add HKLM\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Desktop\\NameSpace\\{450D8FBA-AD25-11D0-98A8-0800361B1103} /v \”Removal Message\” /t reg_sz /d \”@mydocs.dll,-900\” /f cmd /k reg add HKLM\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Desktop\\NameSpace\\{645FF040-5081-101B-9F08-00AA002F954E} /ve /t reg_sz /d \”Recycle Bin\” /f cmd /k reg add HKLM\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Desktop\\NameSpace\\{e17d4fc0-5564-11d1-83f2-00a0c90dc849} /ve /t reg_sz /d \”Search Results Folder\” /f cmd /k reg delete HKLM\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Desktop\\NameSpace /f cmd /k reg add HKLM\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Desktop\\NameSpace\\{1f4de370-d627-11d1-ba4f-00a0c91eedba} /ve /t reg_sz /d \”Computer Search Results Folder\” /f cmd /k reg add HKLM\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Desktop\\NameSpace\\{450D8FBA-AD25-11D0-98A8-0800361B1103} /ve /t reg_sz /f cmd /k reg add HKLM\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Desktop\\NameSpace\\{450D8FBA-AD25-11D0-98A8-0800361B1103} /v \”Removal Message\” /t reg_sz /d \”@mydocs.dll,-900\” /f cmd /k reg add HKLM\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Desktop\\NameSpace\\{645FF040-5081-101B-9F08-00AA002F954E} /ve /t reg_sz /d \”Recycle Bin\” /f cmd /k reg add HKLM\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Desktop\\NameSpace\\{e17d4fc0-5564-11d1-83f2-00a0c90dc849} /ve /t reg_sz /d \”Search Results Folder\” /f

执行上述命令时要注意: 对于reg delete命令,执行后返回为:系统找不到指定的注册表项或值,则算过,可执行后面的命令;若返回提示:操作失败则说明该注册表项做了权限,可以进入注册表后修改权限,然后再执行该条命令。对于reg add 返回为操作失败的话,则可以打开注册表,修改该注册表项的权限,然后再执行该条命令 作者 彼岸花花

1. 本站所提供的源码模板(主题/插件)等资源仅供学习交流,若使用商业用途,请购买正版授权,否则产生的一切后果将由下载用户自行承担,有部分资源为网上收集或仿制而来,若模板侵犯了您的合法权益,请来信通知我们(Email: rayer@88.com),我们会及时删除,给您带来的不便,我们深表歉意!
2. 分享目的仅供大家学习和交流,请不要用于商业用途!
3. 如果你也有好源码或者教程,可以到用户中心发布投稿,分享有金币奖励和额外收入!
4. 本站提供的源码、模板、插件等等其他资源,都不包含技术服务 请大家谅解!
5. 如有链接无法下载、失效或广告,请联系站长,可领回失去的金币,并额外有奖!
6. 如遇到加密压缩包,默认解压密码为"www.zyfx8.cn",如遇到无法解压的请联系管理员!
本站部分文章、资源来自互联网,版权归原作者及网站所有,如果侵犯了您的权利,请及时联系我站删除。免责声明
资源分享吧 » 手动处理IE被劫持的详细方法 IE浏览器被劫持的手动处理方法

常见问题FAQ

免费下载或者VIP会员专享资源能否直接商用?
本站所有资源版权均属于原作者所有,这里所提供资源均只能用于参考学习用,请勿直接商用。若由于商用引起版权纠纷,一切责任均由使用者承担。更多说明请参考 VIP介绍。
织梦模板使用说明
你下载的织梦模板并不包括DedeCMS使用授权,根据DedeCMS授权协议,除个人非盈利站点外,均需购买DedeCMS商业使用授权。购买地址: http://www.desdev.cn/service-dedecms.html

发表评论

Copyright 2015-2020 版权所有 资源分享吧 Rights Reserved. 蜀ICP备14022927号-1
开通VIP 享更多特权,建议使用QQ登录