ie主页被篡改彻底解决

IE主页被篡改这事儿，主页我修过不下五十台电脑。被篡九成是改彻装某款“免费”软件时，安装界面最底下那行灰色小字里藏着个默认勾选的底解“将主页设置为hao123”。用户一路狂点“下一步”，主页根本没看见。被篡

另一个高发渠道是改彻下载站。你搜“PDF转换器”，底解第一个结果挂着“高速下载”按钮，主页点下去就是被篡全家桶。我见过最狠的改彻一次，主页被锁成2345，底解还附带三个弹窗广告，主页桌面多了五个图标——连“宽带连接”都被换成了假快捷方式。被篡

先说最简单的改彻修复。打开IE（或者Edge的IE模式），右上角齿轮图标，选“Internet选项”。在“常规”标签页里，把主页地址改成你想要的，点“应用”，再点“确定”。如果这一步管用，那恭喜你，只是被改了设置，没被写死。

但多数情况没这么便宜。你刚改完，一刷新，又跳回那个垃圾导航站。这时候得看注册表。按Win+R，输入regedit，回车。依次展开到HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main，右侧有个“Start Page”，双击，把数值数据改成“about:blank”或者你的目标网址。改完别急着关，再去HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main下面找同样的键值，一并改掉。

还不行？那就是有后台进程在偷偷改。打开任务管理器，Ctrl+Shift+Esc，仔细看“进程”列表。找那种名字特别怪、CPU占用忽高忽低的，比如“svch0st.exe”（数字零代替字母o）或者“update_win32.exe”。右键结束进程，然后立刻去C:\Program Files和C:\Users\你的用户名\AppData\Roaming里翻，按修改时间排序，最近几分钟新建的文件夹就是嫌疑犯。删之前先备份，万一删错系统文件就麻烦了。

我修过最顽固的一台，注册表改完重启就还原，杀毒软件也扫不出东西。最后用Process Monitor监控了十分钟，发现是个计划任务在搞鬼。Win+R输入taskschd.msc，打开任务计划程序库，挨个看触发器和操作。有个任务叫“GoogleUpdate”，命令指向却是D盘某个临时目录下的vbs脚本。禁用这个任务，删除脚本，世界清净了。

说句实在话，与其费劲修，不如防一手。下载软件认准官网，安装时选“自定义安装”，把每个打勾的选项都看清楚。浏览器主页被改，本质上是利益链——每十万次跳转，那些导航站能赚几百块广告费。他们研究的就是怎么让你看不见那个勾。

最后提个醒：如果你用Chrome或者Edge，主页被改的机制跟IE略有不同，但注册表路径类似，只是多了个“Policies”键。在HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Edge里，如果有“HomepageLocation”这个值，删掉整个Policies文件夹下的Edge子项就行。IE模式的话，控制面板里“Internet选项”的“高级”标签页，点“重置”，勾选“删除个人设置”，也能救回来。

别嫌麻烦。修一次，记住套路，下次再遇到，五分钟搞定。