IE浏览器各种故障的解决方案

IE二级链接无法打开故障是我们在上网冲浪过程中常见的一种故障，通常的解决方法是运行“regsvr32”命令，将“actxprxy.dll、shdocvw.dll、Oleaut32.dll、sht ml.dll、urlmon.dll、msjava.dll、browseui.dll、shell32.dll”等多个与IE相关的动态链接库注册后，重新启动计算机即可。

不过，在实际的使用过程中，我们很难记住各个动态链接库的名子，而且还要逐个输入命令，十分麻烦。

笔者总结了两个新的技巧，仅仅需要输入一条命令，即可排除该故障，特整理出来，与各位朋友共享！
“For”命令法
系统中的绝大多数动态链接库保存在System32目录下，使用Windows命令行中的“For”命令，就可以实现循环操作，将System32目录中的动态链接库快速注册一遍，从而避免手动输入命令。

依次点击“开始/运行”，在弹出的运行对话框中输入“CMD”，回车后打开命令提示符窗口。

在命令提示符后输入“For %i in (C:\windows\system32\*.dll) Do regsv r32.exe /s %i”（实际输入时不包括最外侧的双引号，下同），回车后即开始对Syst em32目录下的所有动态链接库逐一注册了（如图1）。

图1
提示：命令中的参数“%i”区分大小写，即“%i”和“%I”是两个完全不同的参数，一定要注意。

“%i in”表示在“C:\windows\system32”目录中取值，然后调用regsv r32.exe命令对取得的值逐一进行注册。

而参数“/S”的作用在于关闭regsvr32.exe
命令的回显信息，节约时间。

For命令的具体用法可在命令提示符后键入“For /？”来获得。

IE参数法
IE 6.0中隐藏有一个参数“/rereg(再登记；再注册)”，利用该参数可以对IE在注册表中的所有选项及与动态链接库相关的选项逐一注册。

点击“开始/运行”，在弹出的运行对话框中输入“"%ProgramFiles%\Internet Explorer\iexplore.exe" /rereg ”（如图2），回车后重新启动计算机即可。

很多人IE出问题后都无法重新安装，特别是6.0的更难，今天笔者也遇见了同样的问题，在尝试了多种方法以后，最终得到了以下可行办法：
IE 5.0：
进入注册表，找到HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\INTERNET TXPLORER ，单击version vector主键，双击ie子键，将5.0002改为4.0后重启，安装即可。

IE 6.0：
进入注册表，找到HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\Active setup\Inta lled components\{89820200-ECBD-11CF-8B85-00AA005B4383}，将IsInstalled的DWO RD值改为0，重启，添加删除组件，删除IE，重启，下载最新版，安装即可。

IE无法打开超链接
IE新建窗口模块被破坏所致，需要重新注册几个动态链接文件。

点击：开始---运行---重新注册（输入）以下DLL文件。

（一个一个依次注册）
regsvr32 Actxprxy.dll
regsvr32 Shdocvw.dll
重启系统，不行再添加以下的DLL文件。

regsvr32 Mshtml.dll
regsvr32 Urlmon.dll
regsvr32 Msjava.dll
regsvr32 Browseui.dll
regsvr32 Oleaut32.dll
regsvr32 Shell32.dll
另：msjava.dll是JA V A虚拟机的动态连接库，提示找不到模板是因为你的机子没装虚拟机,所以这个文件，你可以不必注册的。

网页打不开，浏览器打不开，这是上网时候广大网友经常碰见的问题，本文将针对网页打不开问题做一综合分析，相信您看了本文会对网页打不开有一个全面的了解！
一、网络设置的问题
这种原因比较多出现在需要手动指定IP、网关、DNS 服务器联网方式下，及使用代理服务器上网的。

仔细检查计算机的网络设置。

二、DNS服务器的问题
当IE无法浏览网页时，可先尝试用IP地址来访问，如果可以访问，那么应该是DNS 的问题，造成DNS的问题可能是连网时获取DNS出错或DNS服务器本身问题，这时你可以手动指定DNS服务（地址可以是你当地ISP提供的DNS服务器地址，也可以用其它地方可正常使用DNS服务器地址。

）在网络的属性里进行，（控制面板—网络和拔号连接—本地连接—右键属性—TCP/IP协议—属性—使用下面的DNS服务器地址）。

不同的ISP有不同的DNS地址。

有时候则是路由器或网卡的问题，无法与ISP的DNS服务连接，这种情况的话，可把路由器关一会再开，或者重新设置路由器。

还有一种可能，是本地DNS缓存出现了问题。

为了提高网站访问速度，系统会自动将已经访问过并获取IP地址的网站存入本地的DNS缓存里，一旦再对这个网站进行访问，则不再通过DNS服务器而直接从本地DNS缓存取出该网站的IP地址进行访问。

所以，如
果本地DNS缓存出现了问题，会导致网站无法访问。

可以在“运行”中执行ipconfig /flushdns 来重建本地DNS缓存。

三、IE浏览器本身的问题
当IE浏览器本身出现故障时，自然会影响到浏览了；或者IE被恶意修改破坏也会导致无法浏览网页。

这时可以尝试用“黄山IE修复专家”来修复（建议到安全模式下修复），或者重新IE（如重装IE遇到无法重新的问题，可参考：附一解决无法重装IE）
四、网络防火墙的问题
如果网络防火墙设置不当，如安全等级过高、不小心把IE放进了阻止访问列表、错误的防火墙策略等，可尝试检查策略、降低防火墙安全等级或直接关掉试试是否恢复正常。

五、网络协议和网卡驱动的问题
IE无法浏览，有可能是网络协议（特别是TCP/IP协议）或网卡驱动损坏导致，可尝试重新网卡驱动和网络协议。

六、HOSTS文件的问题
HOSTS文件被修改，也会导致浏览的不正常，解决方法当然是清空HOSTS文件里的内容。

七、系统文件的问题
当与IE有关的系统文件被更换或损坏时，会影响到IE正常的使用，这时可使用SFC 命令修复一下，WIN98系统可在“运行”中执行SFC，然后执行扫描；WIN2000/XP/2003则在“运行”中执行sfc /scannow尝试修复。

其中当只有IE无法浏览网页，而QQ 可以上时，则往往由于winsock.dll、wsock32.dll 或wsock.vxd（VXD只在WIN9X系统下存在）等文件损坏或丢失造成，Winsock是构成TCP/IP 协议的重要组成部分，一般要重装TCP/IP协议。

但xp开始集成TCP/IP协议，所以不能像98那样简单卸载后重装，可以使用netsh 命令重置TCP/IP协议，使其恢复到初次安装操作系统时的状态。

具体操作如下：
点击“开始运行”，在运行对话框中输入“CMD”命令，弹出命令提示符窗口，接着输入“netsh int ip reset c:\resetlog.txt”命令后会回车即可，其中“resetlog.txt”文件是用来记录命令执行结果的日志文件，该参数选项必须指定，这里指定的日志文件的完整路径是“c:\resetlog.txt”。

执行此命令后的结果与删除并重新安装TCP/IP 协议的效果相同。

小提示：netsh命令是一个基于命令行的脚本编写工具，你可以使用此命令配置和监视Windows 系统，此外它还提供了交互式网络外壳程序接口，netsh命令的使用格式请参看帮助文件（在令提示符窗口中输入“netsh/?”即可）。

第二个解决方法是修复以上文件，WIN9X使用SFC重新提取以上文件，WIN2000/XP/2003使用sfc /scannow命令修复文件,当用sfc /scannow无法修复时，可试试网上发布的专门针对这个问题的修复工具WinSockFix，可以在网上搜索下载。

八、杀毒软件的实时监控问题
这倒不是经常见，但有时的确跟实时监控有关，因为现在杀毒软件的实时监控都添加了对网页内容的监控。

举一个实例：KV2005就会在个别的机子上会导致IE无法浏览网页（不少朋友遇到过），其具体表现是只要打开网页监控，一开机上网大约20来分钟后，IE就会无法浏览网页了，这时如果把KV2005的网页监控关掉，就一切恢复正常；经过彻底地重装KV2005也无法解决。

虽然并不是安装KV2005的每台机子都会出现这种问题，毕竟每台机子的系统有差异，安装的程序也不一样。

但如果出现IE无法浏览网页时，也要注意检查一下杀毒软件。

九、Application Management服务的问题
出现只能上QQ不能开网页的情况，重新启动后就好了。

不过就算重新启动，开7到8个网页后又不能开网页了，只能上QQ。

有时电信往往会让你禁用Application Management 服务，就能解决了。

具体原因不明。

十、感染了病毒所致
这种情况往往表现在打开IE时，在IE界面的左下框里提示：正在打开网页，但老半天没响应。

在任务管理器里查看进程，（进入方法，把鼠标放在任务栏上，按右键—任务管理器—进程）看看CPU的占用率如何，如果是100%，可以肯定，是感染了病毒，这时你想运行其他程序简直就是受罪。

这就要查查是哪个进程贪婪地占用了CPU资源．找到后，最好把名称记录下来，然后点击结束，如果不能结束，则要启动到安全模式下把该东东删除，还要进入注册表里，（方法：开始—运行，输入regedit）在注册表对话框里，点编辑—查找，输入那个程序名，找到后，点鼠标右键删除，然后再进行几次的搜索，往往能彻底删除干净。

有很多的病毒，杀毒软件无能为力时，唯一的方法就是手动删除。

十一、无法打开二级链接
还有一种现象也需特别留意：就是能打开网站的首页，但不能打开二级链接，如果是这样，处理的方法是重新注册如下的DLL文件：
在开始—运行里输入：
regsvr32 Shdocvw.dll
regsvr32 Shell32.dll（注意这个命令，先不用输）
regsvr32 Oleaut32.dll
regsvr32 Actxprxy.dll
regsvr32 Mshtml.dll
regsvr32 Urlmon.dll
regsvr32 Msjava.dll
regsvr32 Browseui.dll
注意：每输入一条，按回车。

第二个命令可以先不用输，输完这些命令后重新启动windows，如果发现无效，再重新输入一遍，这次输入第二个命令。

一般多为网页编写的错误和自己的电脑没有关系!
解决方法:将IE浏览器中的工具-----Internet选项------高级
里的"禁止脚本调试"取消,然后按"确定",重开IE即可!
各用户在上网的过程中，可能会随时出现“网页上有错误”的提示，或者是感觉到上网很慢的情况出现，处理此类办法最有效的方法是：
1、查看“Internet选项”，将“历史记录”清除；
2、删除“临时文件”包括脱机临时文件；
3、删除WINDOWS系统临时目录下的文件;
4、重启(如果已经打开过很多网页,或是运行很多程序,感觉快死机了请重启
症状
某个网页可能会无法正常显示或工作，您可能会收到一条类似于以下之一的错误消息：
该网页上的问题可能使其无法正常显示或功能不正常。

以后，双击显示在状态栏中的警告图标，就可以显示上述消息。

如果您单击“显示详细信息”，则会显示类似于下面的错误详细信息：
Line:4
Char:1
Error:Object doesn't support this property or method.
Code:0
URL:http://Webserver/page.htm
A Runtime Error has occured.
Do you wish to Debug?
Line:4
Error:Object doesn't support this property or method.
下面的警告消息也可能出现在Microsoft Internet Explorer“状态”栏中：
已完毕，但网页上有错误
回到顶端
出现此问题是因为该网页的HTML 源代码不能使用客户端脚本（如Microsoft JScript 或Visual Basic 脚本）正确工作。

发生此问题可能是因为以下原因之一：•网页的HTML 源代码中有问题。

•您的计算机或网络上阻止了活动脚本、ActiveX 控件或Java 小程序。

Internet Explorer 或另外一种程序（如防病毒程序或防火墙）可以配置为阻止活动脚本、ActiveX 控件或Java 小程序
•防病毒软件配置为扫描您的“临时Internet 文件”或“已下载的程序文件”文件夹。

•您计算机上的脚本引擎损坏或过时。

•您计算机上的Internet 相关文件夹损坏。

•您的视频卡驱动程序已损坏或者已过时。

•您计算机上的DirectX 组件损坏或过时。

注意：服务器端脚本-- 如Active Server Pages (ASP) 中的Visual Basic 脚本
-- 运行在Web 服务器上。

因服务器端脚本故障而发生的脚本错误不在Internet Explorer 中生成错误消息，但也可能会创建一个不能正确显示或工作的网页。

本文
中的故障排除信息适用于服务器端脚本错误。

如果您怀疑服务器端脚本有问题，请与Web 服务器的管理员联系。

解决方案
使用本文中的故障排除方法时要按它们出现的顺序进行。

在您完成一个故障排除
部分后，请进行测试以确定是否仍发生此脚本错误。

如果问题已解决，则不必继续下
一部分。

如果问题未解决，则继续执行下一部分。

从另一个用户帐户、另一个浏览器和另一台计算机测试网页
如果问题只在您查看一个或两个网页时发生，则从另一个用户帐户、另一个浏览
器或另一台计算机查看这些网页，以确定问题是否依然存在。

如果脚本错误依然存在，
则可能是网页的编写有问题。

请与网站管理员或内容开发者联系，告诉他们网页存在
的问题。

如果从另一个用户帐户使用网页时脚本错误未发生，则问题可能是您的用户
配置文件的文件或设置造成的。

如果在从另一个浏览器或另一台计算机使用网页时脚
本错误未发生，则继续进行故障排除操作。

确认活动脚本、ActiveX 和Java 未被阻止
确认您计算机上的Internet Explorer 或另外一种程序（如防病毒程序或防火墙）未配置为阻止活动脚本、ActiveX 控件或Java 小程序。

在Internet Explorer
的“高”安全级别，活动脚本、ActiveX 控件和Java 小程序被关闭。

默认情况下，Internet Explorer 6 和某些Internet Explorer 5.x 版本针对受限站点区域使用“高”安全级别。

默认情况下，Microsoft Windows Server 2003 针对受限站点
区域和Internet 区域使用“高”安全级别。

如要为当前网页重置Internet Explorer
安全设置，请按照下列步骤操作：
1. 启动Internet Explorer。

2. 在“工具”菜单上，单击“Internet 选项”。

3. 在“Internet 选项”对话框中，单击“安全”。

4. 单击“默认级别”。

5. 单击“确定”。

请参见您使用的防病毒程序或防火墙的文档资料，以确定如何打开脚本、ActiveX 和Java 小程序。

确认您的防病毒程序未设置为扫描“临时Internet 文件”或“已下载的程序文件”文件夹
请参见您使用的防病毒程序的文档资料，以确定如何防止该程序扫描“临时Internet 文件”或“已下载的程序文件”文件夹。

删除所有临时的Internet 相关文件
从您的计算机中删除所有临时的Internet 相关文件。

为此，请按照下列步骤操作：
1. 启动Internet Explorer。

2. 在“工具”菜单上，单击“Internet 选项”。

3. 单击“常规”选项卡。

4. 在“Internet 临时文件”下，单击“设置”。

5. 单击“删除文件”。

6. 单击“确定”。

7. 单击“删除Cookies”。

8. 单击“确定”。

9. 在“历史记录”下，单击“清除历史记录”，然后单击“是”。

10. 单击“确定”。

更新或修复脚本引擎
要为Microsoft Windows 98、Windows 98 Second Edition、Windows Millennium Edition 和Windows NT 4.0 上的Internet Explorer 更新脚本引擎，请下载最新的脚本引擎。

为此，请访问下面的Microsoft 网站：
/downloads/details.aspx?displaylang=zh-cn&F amilyID=0A8A18F6-249C-4A72-BFCF-FC6AF26DC390
(/downloads/details.aspx?displaylang=zh-cn& FamilyID=0A8A18F6-249C-4A72-BFCF-FC6AF26DC390)
要为Microsoft Windows 2000 上的Internet Explorer 更新脚本引擎，请下载最新的脚本引擎。

为此，请访问下面的Microsoft 网站：
/downloads/details.aspx?displaylang=zh-cn&F amilyID=C717D943-7E4B-4622-86EB-95A22B832CAA
(/downloads/details.aspx?displaylang=zh-cn&
FamilyID=c717d943-7e4b-4622-86eb-95a22b832caa)
如果您在运行Microsoft Windows XP 或Windows Server 2003，则您已经在运行Windows Script 5.6 了。

在这种情况下，您可能需要执行Windows 的就地升级或修复安装，以修复脚本引擎。

有关如何执行Windows 的就地升级或修复安装的其他信息，请单击下面的文章编号，以查看Microsoft 知识库中相应的文章：
816579(/kb/816579/) 如何执行Windows Server 2003 的就地升级
315341(/kb/315341/) 如何执行Windows XP 的就地升级（重新安装）
关闭不需要的功能
平滑滚动
要关闭“平滑滚动”功能，请按照针对您的Internet Explorer 版本的步骤操作。

对于Internet Explorer 4.x，请按照下列步骤操作：
1. 启动Internet Explorer，然后在“查看”菜单上单击“Internet 选项”。

2. 在“高级”选项卡上，清除“使用平滑滚动”复选框。

3. 单击“确定”，然后退出Internet Explorer。

对于Internet Explorer 5.x和Internet Explorer 6，请按照下列步骤操作：
1. 在“工具”菜单上，单击“Internet 选项”。

2. 在“高级”选项卡上，清除“使用平滑滚动”复选框。

3. 单击“确定”，然后退出Internet Explorer。

重新配置视频卡设置
禁用“拖动时显示窗口内容”选项
注意：如果您的Windows 98 计算机上没有安装Microsoft Plus! for Windows 98，请转到“减少Windows 使用的颜色数”部分。

对于Windows 98，请按照下列步骤操作：
1. 右键单击桌面，然后单击“属性”。

2. 在“Plus”选项卡上，清除“拖动时显示窗口内容”复选框，然后单击“确定”。

对于Windows 98 Second Edition 和Windows Millennium Edition，请按照下列步骤操作：
1. 右键单击桌面，然后单击“属性”。

2. 在“效果”选项卡上，清除“拖动时显示窗口内容”复选框，然后单击确定。

减少Windows 使用的颜色数
对于 Windows 98、Windows 98 Second Edition 和 Windows Millennium Edition ，请按照下列步骤操作：
1. 右键单击桌面，然后单击“属性”。

2. 在“设置”选项卡上，在“颜色”框中，单击一个小于当前设置的设置，单击“确定”，然后单击“是”。

重复上述步骤，直到该错误不再重现，或者您采用了最低的颜色设置为止。

减小屏幕区域
对于 Windows 98、Windows 98 Second Edition 和 Windows Millennium Edition ，请按照下列步骤操作：
1. 右键单击桌面，然后单击“属性”。

2. 在“设置”选项卡上，在“屏幕区域”框中，将屏幕区域滑块移到小于当前屏幕区域设置的一个屏幕区域，单击“确定”，然后单击“是”。

重复上述步骤，直到该错误不再重现，或者您采用了最低的分辨率设置为止。

关闭硬件加速
要关闭硬件加速，请按照下列步骤操作：
1. 右键单击“我的电脑”
，然后单击“属性”。

2. 在“性能”选项卡上，单击“图形”。

3. 将“硬件加速”滑块移动到“无”
，依次单击“确定”、“关闭”和“是”。

关闭活动桌面
如果您在运行 Windows 98，请使用下列方法之一：
• 单击“开始”
，指向“设置”，单击“活动桌面”，然后清除“按网页查看”复选框。

• 右键单击桌面，单击“活动桌面”
，然后清除“按网页查看”复选框。

如果您在运行带 Internet Explorer 5.5 或 Internet Explorer 6 的 Windows Millennium Edition ，请使用下列方法之一：
• 右键单击桌面，单击“属性”，单击“Web ”选项卡，清除“Show Web content on
my Active Desktop ”
（在我的活动桌面上显示 Web 内容）复选框，然后单击“确定”。

• 右键单击桌面，单击“活动桌面”，然后清除“Show Web content on my Active Desktop ”（在我的活动桌面上显示 Web 内容）复选框。

如果您的配置不同于本部分中前面所述的配置，则请按照下列步骤操作：
1. 右键单击桌面，然后单击“属性”。

2. 在“Web ”选项卡上，清除“View my Active Desktop as a web page ”（按网页查看我的活动桌面）复选框，然后单击“确定”。

注意：如果前面某个部分已经解决了此问题，您可能需要更新视频适配器的驱动程序。

有关如何获取更新的视频适配器驱动程序的信息，请与您的视频适配器或计算机的制造商联系。

恶意网页大多是通过浏览网页中利用IE的AcriveX控间漏洞使用Script语句对注册表进行修改，复杂的修改：这种修改在对IE主页修改的同时还修改的注册表的启动项，造成的现象是无法通过手动修改来修复，在系统重新启动以后会自动重新修改成恶意网站的地址。

对于这种修改的处理我通常采用以下几个方法：
A、利用网络上的一些软件比如:3721上网助手、IE修复器等软件修改。

如果失败请再往下看
B、有些会在开机时自动打开IE的: B-1.查看“启动”菜单里有没有可疑的程序（很多人现在都只在注册表的RUN里面找，而忽略的这里。

B-2.如果没有再从注册表
“HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run”查找
C、如果还是没有找到，记住自动连接的网站地址，打开文件夹选项--显示所有文件，用搜索功能查找，在包含文字中填入恶意网站的地址，如果找到了记住该文件名，同时在注册表里搜索刚才查到的文件名，将找到的字段删除就可以了。

D.有些网站是修改了启动调用文件，在上述的方法仍然无效的情况下，请用msconfig?indows自带的工具，或者下载SysMechanic这个工具（我一直都用它，不过是英文界面，而且是共享软件，但时间的破解很容易哦，这个软件对系统的管理很好）查看启动项，要看仔细了，很多程序和windows的程序名只有一点点的差别，如果你不能确定可以和其他正常的电脑比较一下。

如果发现了你知道该怎么做。

E.如果还没有发现看看启动程序调用的DLL文件用写字板打开看到恶意网站的地址修改过来或者直接删除这个DLL文件。

F.如果还没有发现，也不要灰心，先关闭windows下所有的自启动程序（像防火墙之类的）用SysMechanic查
看启动项目，逐个禁止自启动程序，直到发现为止。

（Internat.exe 和SysTray.exe可以不用禁止）记住Explorer.exe是不在自启动项目里面的，如果它在自启动项目里面从其他电脑里面copy后覆盖掉。

其他的处理
如果右键中有网站连接。

打开注册表,查找有关该连接名的键值删除。

位置：“HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt”
如果工具菜单和工具栏中有网站连接，位置：
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet
Explorer\HKEY_LOCAL_MACHINE\Software\
Microsoft\Internet Explorer\Extensions”点击文件夹的“＋”号，找到删除.
造成ie被恶意修改的原因是什么呢？怎么防范呢？
主要是ie的执行脚本的一些漏洞啦，通过利用ActiveX修改注册表重要项达到破坏目的。

至于Applet、ActiveX及java和vb脚本语言，就请有兴趣的朋友自己去了解了解了（
主要是通过本地机上的WSH解析并在本地机上执行代码或者激活应用程序）。

幸好现在的杀毒软件都增加了放恶意代码的功能。

阻止恶意代码修改注册表：
1、大部分的恶意代码只对IE5.0版本有效，所以将IE升级到6.0，并及时下载打上补丁！下载安装微软WSH 最新版，好像是5.6版！
2、安装最新的杀毒软件，打开实时监控保护上网安全，因为可以阻挡此类大部分恶意代码！
3、警惕性好一点，不要受不良诱惑，尽量不要上你不知道或者不熟悉的网站！（近来的“网页贺卡”也可能是一种传播途径哦）！
4、设置ie安全级别，不推荐，因为这样有点因噎废食，鸵鸟政策的感觉！
5、禁止编辑注册表，win2000用禁止远程编辑注册表！
6、下载优化大师、超级兔子魔法设置、金山注册表恢复器、“魔法石“网页（由3721提供，
“魔法石“http:// /网页可以在线清除恶意代码、优化网络、方便地进行个性化设置等）等恢复IE设置！
7、屏蔽一些网站:IE浏览器，选择选单栏里的“工具”→“Internet选项”→“内容”→“分级审查”，点击“启用”按钮，在弹出的“分级审查”对话框中切换到“许可站点”标签，输入您想屏蔽的网站网址，随后点击“从不”按钮，再点“确定”即可!
一、软件法：可以试试用IE修复专家
下载地址是：/soft/6909.html
二、手动
※手动修复IE ※巧用注册表编辑器还IE清白面目
现在有许多网站会恶意修改你的IE主页起始设置（就是点选IE图标后自动进入的页面，一般默认设置为Windows网站或者空白页），这些网站通过这种无耻的手段来达到宣传自己的目的。

许多用户对这种现象深恶痛绝却又束手无策，现在告诉大家一些小技巧，可以将被篡改的 IE设置修复回来。

一、打开IE，点选“工具”菜单，选择“Internet选项”，再点选“常规”栏，第一项“主页”就是，在“地址”一栏中显示的就是当前IE默认起始页，下方还有三个选项：“使用当前页”、“使用默认页”、“使用空白页”，你可以选择“使用空白页”，也可以选择“使用默认页”，并在地址一栏中填入你想要的主页地址，例如：Http ／／www ．yahoo．c om ．cn，那以后你开启IE时，中文雅虎将作为你的默认主页自动出现。

二、如果按照一的方法修改后依然无效，则表示该恶意网页已经修改了你的Windows启动选项，这个时候就需要利用Windows“注册表编辑器”，来进行修复。

点选“开始”菜单，选择“运行”按钮，在“打开”栏中添写“Regedit”，选择“确定”按钮，将会弹出一个“注册表编辑器”窗口，依次打开屏幕左侧栏中“我的电脑”下的“H KEY ＿LOCAL＿MACHINE”“Softw are”、“Windows”、“Current Version”、“RUN”文件夹，在屏幕右侧栏中选择所有于恶意网页有关的项目，点选鼠标右键，予以删除。

这个方法可以修复“起始主页”被修改的情况。

还有的情况是“默认主页”也被修改，还是重复二的过程，打开“注册表编辑器”，依次点选“HKEY ＿LOCAL＿MACHINE”、“Software”、“Microsoft”、“Internet Explor er”、“Main”文件夹，将屏幕右侧栏中“Default＿Page＿URL”改为你想要的网站地址，例如：Http ／／www ．yahoo．com ．cn。

三、还有一些恶意网站除了修改你的IE默认网址外，还会在修改你的IE工具栏，例如篡改“IE标题栏”、添加“按钮”等。

要修改“ IE标题栏”，还是要依靠“注册表编辑器”，按照上面的方式打开“注册表编辑器”，依次打开“HKEY ＿CURRENT＿USER”、“Softwar e”、“Microsoft”、“Internet Explorer”、“Toolbar”文件夹，将屏幕右侧栏中“L inksFolderName”数据项改为“默认”就可以了。

而恶意添加的按钮，只要在不想出现的按钮上点选鼠标右键，选择“自定义”选项，在弹出菜单“自定义工具栏”中右侧“当前工具栏按钮”中将不需要的按钮删除就可以了。

有2种情况，一个是恶意代码篡改了注册表信息，一般在这两个键值下HKLM\SOFTWARE\Microsoft\Internet Explorer\Main
HKCU\Software\Microsoft\Internet Explorer\Main
另种可能是，篡改了“%SystemRoot%\system32\drivers\etc”下的hosts文件，该文件的作用是“本地dns功能”，且优先级高于网络dns服务器，把除了“127.0.0.1 localhost”外其他全部删除，最后把该文件改为只读。

ie被绑架机器乱弹广告揭开IE自动弹出广告窗之谜
今天打开OL和的时候，总会自动弹出一个
/ad.html的广告窗口，很是奇怪，当时也没有留意，以为是宝玉找的域名商搞的鬼。

后来再上别的网站的时候，那个该死的广告又弹出来了，这下我才发觉自己中毒了。

于是，马上运行Regedit.exe，切换到：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explo rer\BrowserHelperObjects
发现有三个BHO（说明：BHO，即Browser Helper Objects，指的是浏览器的辅助模块）的ID号：
{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}——这是Adobe Acrobat Reader （用来处理PDF文件）的模块。

{3E422F49-1566-40D3-B43D-077EF739AC32}——未知
{A5366673-E8CA-11D3-9CD9-0090271D075B}——这是网际快车（FlashGet）的模块。

复制未知模块的ID号，把键值切换到：HKEY_CLASSES_ROOT下，点编辑->查找，在查找项目（仅选择项）中输入{3E422F49-1566-40D3-B43D-077EF739AC32}，将找到的CLSID项展中，双击左则的InprocServer32，右边默认中将会显示出这个CLSID 对应的DLL文件位置和名称，将其记录下来。

查找完后，只有一个DLL文件：Navihelper.dll，于是进入winnt\system32下，找到该文件，查看其属性中并没有写明所属公司名称及版权，初步可以确定就是这个DLL捣的鬼。

用UltraEdit打开此DLL，发现了一个\host.dat的字符串，而且在winnt\system32下，能找到host.dat，最可疑的是该文件在今天刚刚被修改！。