对于广大IE使用的用户来言，IE首页一般都会选择自己喜欢的， 但是某些网站，利用恶意代码或者程序木马，劫持了IE首页指向 了他们的网站，IE选项变灰锁定不可修改，IE首页更改后重启系 统后又出现，很令人困扰，虽然有些网站是综合类的网址网站， 但是遇到挂马的或者整天跳窗的网站也很令人头痛，下面，就我 的个人战斗经验来和大家分享之，照例老样子，人懒不配图了， 详细按照我的文字操作，就可以了。
不过事先声明，这只是众多劫持的一种，如果你按照这个操作后 没恢复，本人没办法了，毕竟没经理过嘛。（以下内容只在XP系 统下操作，至于其他系统不敢保证操作方式一样）
首先，先描述一下首页被劫持的状态，如果你的和下面的基本一 样，那就可以按照我的操作恢复
a、首页被劫持到某个综合网站地址的网站，类似于hao123这一 类的。
b、IE“工具”选项内的“Internet选项”里的“常规”的主页 部分，“使用当前页”、“使用默认值”、“使用空白页”3个 选项按钮灰色就不可选
c、通过自己常用网页上的选择“把XXX设为主页”，把自己喜欢 的网页设为主页后，并且使用360、金山清理专家等等恢复类软 件恢复IE，重启系统后仍然被网页劫持。
如果上面3种情况，那就多种多样并存的，我们来一一分析
A情况原理分析：这类情况很轻微，只是一种小手段而已，右键 点击你桌面上的IE，点击“属性”查看“快捷方式”这一页，请 注意“目标”这一行，绝大多数电脑系统里IE的目标只会是 “C:\Program Files\Internet Explorer\iexplore.exe”，被 劫持的主页，往往后面多了一个“C:\Program Files\Internet Explorer\iexplore.exe’
www.xxxxx.com（被劫持到的网站）” ，这样你每次都用这个IE快捷方式打开IE的时候，首页都会去到 这个网站。
解决办法：删除那多余的网站地址即可。部分无法修改删除的， 请把这个IE快捷方式（放心，桌面上的那个只是快捷方式不是程 序本体）给删除了，去到IE所在的目录下（绝大多数都是在 C:\Program Files\Internet Explorer文件夹里，右键点击 “iexplore“这个程序，在出现的选项里选择，“发送到”-“ 桌面快捷方式”，这样你就获得一个新的快捷方式，这个时候打 开IE就是默认的空白页面了。当然有一些的把戏还要更小，只是 单纯的把你的首页修改成他们的首页而已，可以通过在IE里的“ 工具”-“Internet选项”里的主页修改回来（当然前提是没有B 情况给修改了首页）。如果不能修改，那就是B情况了，请看下 面
PS：桌面左下角“开始”右边的快速启动按钮里的IE快捷方式也 被更换了，也要处理掉，可以删除后按照上面的操作后拉一个 IEk快捷方式进去就行了。
B情况原理分析：有一些花点心思的网站，会在修改你的IE首页 选项的时候，还修改了你的注册表，把IE工具选项里有关首页的 按钮都给锁定了，让你无法修改首页，不管你怎样打开IE都是他 的网站（往往也同时出现A情况）。
解决办法：由于牵扯到注册表，有点小麻烦，很多人都不会弄， 这里就建议大家安装360或者金山清理专家、魔法兔子、优化大 师等等众多系统维护软件（貌似兔子和大师也出了这一类的）， 扫描系统修复吧。记得注意，这一类修复一般只是解锁注册表里 有关IE工具选项里首页的按钮，我们还要手动去重新设定过首页 以及处理A情况。
C情况分析：最恶劣的情况了，经过上面2个方法后，系统一重启 ，问题又来了。其实呢，这一类的情况是，这些网站在你的机器 里放了一个小木马，这木马每次都开机启动，他会自动检查A、B 的情况是否还存在，不存在就恢复！但是有人有问，我用什么杀 毒软件啊，检查盗号木马的，检查过都没发现问题啊，确实，是 没检查出，但是真的存在，因为这个小木马只是把自己隐藏在我 们电脑里一个经常存在的软件里一个经常要用到的功能部分从而 逃避了检查，那就是“QQ升级程序”！
解决办法：这是一个复合多向操作的，按照顺序来
1、点击“开始”-“程序”-“启动”，把在启动里的“QQ升级 程序”（好像是这个名字）给删除了。这只是一个快捷方式，还 要执行后面的操作。
2、点击“开始”-“运行”，在出现的操作框里输入“msconfig ”，回车，打开“系统配置实用程序”，在出现的操作框里，选 择“启动”这一页，查看众多启动项目，把“QQUpdate”启动项 前的方框里的钩，去掉！点击确定。在出现的提示框的时候，选 择“退出而不重新启动”，因为我们还没弄完，还有A和B2种情 况要处理，以及下面的操作
PS：重启系统后会出现一个系统提示框，没事，打钩确定就可以 了。
添加示范图片，下面这张图片里操作框最下面前面打够的QQUpdate就是那个小木马了
3、如果你按照2的步骤关闭了“系统配置实用程序”，那就按照 2的步骤再打开，仔细观察那个“QQUpdate”的“命令”部分， 因为那个就是他文件存在所在地！按照“命令”部分打开 “C:\Program Files\Tencent\qq”文件夹（本案例文件所在C盘 ，有部分人可能安装到其他盘，请根据自己在“系统配置实用程 序”启动里显示的地址打开文件夹），找到“QQUpdate”程序， 删除！（右键点击它查看属性，会发现和QQ自带的完全不同，而 且还附带个人信息）
4、完成上面的操作后，在按照先处理B情况、后处理A情况的顺 序来操作，彻底搞干净。
5、重启系统，大功告成。
好了，以上就是我的经验了，希望对广大兄弟姐妹有用。
这是我个人经验分享的第二弹，第一弹请看”TOR+Firefox浏览器绕开GFW（中国国家防火墙）直接诶访问SIS和爱城等众多国外网站（传送门：
http://www.yinmm.net/forum/viewt ... age%3D1#pid41278587，打不开的请在本版找一下，或者搜索下关键字），觉得好的请给个红心支持下，谢谢，你的支持就是我的动力。
PS：欢迎转载，不过请尊重本人作者我，保留署名，转载到其他公共网公开场合的，请把上面这段给删除。
暗之圣歌
09.11.15
[
本帖最后由 暗之圣歌 于 2009-11-15 22:40 编辑 ]
![SiS001! Board - [第一会所 关闭注册]](images/green001/logo.png){kind=logo}
