卡卡网

如果你的IE快捷方式主页被改，而你通过修改注册表和IE属性的“目标”还不能解决问题，那么本文的方法将很大可能助你解决烦恼。

现在IE主页被恶意修改的流氓行为，已经升级到了不再是仅仅修改你的注册表，或者改下你的IE属性的目标位置了，因为这样会很快被有点电脑知识的人轻松就解决掉了。本人由于安装某些软件时不慎中招，IE主页被恶意修改了。在搞了一天后，本打算重装系统，不过在快要绝望时终于找到了原因，成功清除了该病毒。希望本文给同样受到此烦恼的人带来希望。

WIN7用户

以WIN7用户为例（xp用户后面再介绍），请打开如下位置的文件夹（首先要确保已设置“显示隐藏的文件”，如果你还不知如何设置，请看这里如何设置显示隐藏的文件、文件夹）：

C:\Users\Administrator\AppData\Roaming

这里你会看到有很多文件夹，都是你电脑安装过的软件，如Tencent、Internet Explorer、BaiduYunGuanjia等等。 

电脑安装的软件

如果你看到有任何自己不认识的文件夹名称，那么它就是值得怀疑的对象。如上图有个文件夹UFGY1D6，这么不规则的命名肯定值得怀疑。这时，你把它删除掉（删除前务必先备份这个文件夹，切记！），这时你再打开IE浏览器，看看主页是否还被自动修改？

如果问题还没解决，你再看看刚才被你删除的文件夹是否会自动生成呢？如果会自动生成，那么就是它在搞鬼了！你再把他删除，然后自己新建一个文本文件，把文件名（注意不要后缀“.txt”）改为跟被你删除的文件夹名一样，属性设为只读，这样做的目的是为了防止那个文件夹再被自动生成。这时问题应该就解决了。

如果刚才被你删除的文件夹不会自动生成，那么就不是该文件夹的原因，这时，你务必用备份还原该文件夹，否则会造成你某些程序运行错误。

问题未解决，再继续按照刚才的方法，删除值得怀疑的文件夹，如此逐个检测。

应该很快就能解决问题了。

xp用户

其实此方法同样适用WIN7或其他WINDOWS平台。

xp用户无上述WIN7的文件路径，那有什么方法呢？这时我们就要借助一个软件了：ProcessMonitor，这是一个进程监控软件，可以监控到后台运行的任何进程，打开IE时有哪些进程在运行，这些进程肯定有某个在悄悄更改IE主页，这些进程就是我们要检查的对象。如果我们怀疑某个进程（通常是陌生的文件名），那么我们就去把该文件删除（删除前务必先备份这个文件夹，切记！），这样逐个检测，相信不久就能揪出有问题的文件。

ProcessMonitor（点击图片放大）

ProcessMonitor可以设置过滤，仅查看包含某个词语的记录，上图是只显示包含“iexplore.exe”的记录，这样可助我们更快找到目标文件。

我就是用此工具找到恶意修改我IE主页的文件的。

下面附上该文件的下载地址，这个是绿色中文版的，无需安装，方便实用，仅几百K，体积很小。（在WIN7能用，XP未知，但官方说XP也能用，XP用户可以下载试试，如果不行请自行百度吧）：

ProcessMonitor_3.10.rar

标签: IE  主页被改