【www.gbppp.com--哲理文章】
如何利用注册表修复被篡改的主页
第一：在Windows启动后，点击“开始”→“运行”菜单项，在“打开”栏中键入regedit，然后按“确定”键；
第二：展开注册表到
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main下，在右半部分窗口中找到串值“Start Page”双击 ，将Start Page的键值改为“你想要的主页”即可；
第三：同理，展开注册表到
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
在右半部分窗口中找到串值“Start Page”，然后按二中所述方法处理。
第四：退出注册表编辑器，重新启动计算机，一切OK了！
版权声明：转载时请以超链接形式标明文章原始出处和作者信
或者： 删掉IE现在的快捷方式，去C:\Program Files\Internet Explorer找Iexplore.exe重建一个快捷方式。
修改后仍旧无效参考如下：
默认首页变灰色且按扭不可用的故障排除。
这是由于注册表HKEY_USERS\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Control Panel
下的DWORD值“homepage”的键值被修改的缘故。原来的键值为“0”，被修改为“1”（即为灰色不可选状态）。
排除办法：将“homepage”的键值改为“0”即可。
IE默认首页被修改的故障排除。
IE浏览器上方的标题栏被改成“欢迎访问……网站”的样式，这是最常见的篡改手段，受害者众多。排除办法可通过修改注册表来解决：
①在Windows启动后，点击“开始”→“运行”菜单项，在“打开”栏中键入regedit，然后按“确定”键；
②展开注册表到
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main
下，在右半部分窗口中找到串值“Start Page”双击 ，将Start Page的键值改为“about:blank”即可；
③同理，展开注册表到
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
在右半部分窗口中找到串值“Start Page”，然后按②中所述方法处理。
④退出注册表编辑器，重新启动计算机，一切OK了！
特殊例子：当IE的起始页变成了某些网址后，就算你通过选项设置修改好了，重启以后又会变成他们的网址啦，十分的难缠。其实他们是在你机器里加了一个自运行程序，它会在系统启动时将你的IE起始页设成他们的网站。
解决办法：运行注册表编辑器regedit.exe，然后依次展开
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Current Version\Run
主键，然后将其下的registry.exe子键删除，然后删除自运行程序c:\Program Files\registry.exe，最后从IE选项中重新设置起始页就好了。
7、恶意网页篡改IE的默认页的排除方法。
有些IE被改了起始页后，即使设置了“使用默认页”仍然无效，这是因为IE起始页的默认页也被篡改啦。具体说来就是以下注册表项被修改：
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet
ExplorerMain\Default_Page_URL
“Default_Page_URL”这个子键的键值即起始页的默认页。排除办法：
运行注册表编辑器，然后展开上述子键，将“Default_Page_UR”子键的键值中的那些篡改网站的网址改掉就好了，或者设置为IE的默认值。
8、IE浏览器缺省主页被修改的排除办法。
修改IE浏览器缺省主页，并且锁定设置项，禁止用户更改回来。主要是修改了注册表中IE设置的下面这些键值(DWORD值为1时为不可选)：
[HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel]
"Settings"=dword:1
[HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel]
"Links"=dword:1
[HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Panel]
"SecAddSites"=dword:1
排除办法：将上面这些DWORD值改为“0”即可恢复功能。
Explorer\Control 关于IE主页被篡改 跳转到推广链接/?tn=97721665_hao_pg问题
原网址：
这几天经常在一些外团用户群里听到好多用户说自己的电脑不论点击什么网页啊，输入什么网址，都会跳转到一个地址为:?tn=97721665_hao_pg的网站。然后用电脑管家查不出病毒啊，什么之类的。大伙的第一反应就是DNS劫持。但细细的深入发现，并不是DNS劫持。而是某个流氓软件在捣乱。它构不成威胁。因为它不具有病毒的传染特性。没有任何传染性。最恶心的是它居然用了其他软件的证书。这也就是为什么杀软查不出的原因了。废话不多说，解决办法扔出来。
温馨提示:本贴一定要看完整！看完再去操作！
首先，是需要删除gpsvc.exe这个文件。存在于:
64位系统C:\\windows/SysWOW64目录。
32位系统为c:\windows/system32目录下。
如果该目录下没有该文件，大伙不必惊慌。那么在系统盘ProgramDate目录下一定有GPSys.exe和CloudAD.exe这两个文件。在驱动目录（64位系统为
c:\windows/syswow64/ 32位操作系统为 c:\windows/system32/drivers 64位系统两个文件夹内都要清除）下一定有这两个文件:Protectdll.dll和Protectdll64.dll。还有一个 Protect64.sys或者是Protect.sys也可能二者都存在。
还有一个文件夹需要删除。它的路径是:C:\ProgramDate/GKalendar
64位系统用户特别注意删除以下注册表: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Protect64
另外，有用户反馈在sysywow64目录下有两个叫 GDPch.exe和GISys.exe的文件。
查看这两个个文件的详细信息发现，是2015年4月19日创建的。在回过头来。我们看一下上边的那些文件是不是也是呢?没错。都是2015年4月19创建（部分用户反馈是2015年4月21日的）它们还有一个特征是 文件签名都是一个名为 “长沙畅宇”的证书。但是，此处要注意。据某些用户反馈，也有其他文件也是 “长沙畅宇”的签名问要不要删除。我说:“一定要删除！”你看到的在2015年4月19日和2015年4月21日创建的文件只要是这个证书的，都要按下一步进行。
在安全模式或PE下找到上边提到这几个文件和文件夹。然后全部删除。随后重启计算机。（注:以上操作需要重启计算机才能生效！）
（安全模式打开方法:开机后狂按f8直至出现选择安全模式的界面。）
此外，有部分人反应还会出现。建议在执行前删除印象日历，百度浏览器等hao123的软件。如:橘子浏览器
此外。建议在删除后。对注册表做以下操作→_→
（以下内容来自百度。别说我偷懒→_→）
①在Windows启动后，点击“开始”→“运行”菜单项，在“打开”栏中键入regedit，然后按“确定”键；
②展开注册表到
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main
下，在右半部分窗口中找到串值“Start Page”双击 ，将Start Page的键值改为“about:blank”即可；【www.hao123】
③同理，展开注册表到
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
在右半部分窗口中找到串值“Start Page”，然后按②中所述方法处理。
④退出注册表编辑器，重新启动计算机，一切OK了！
特殊例子：当IE的起始页变成了某些网址后，就算你通过选项设置修改好了，重启以后又会变成他们的网址啦，十分的难缠。其实他们是在你机器里加了一个自运行程序，它会在系统启动时将你的IE起始页设成他们的网站。
解决办法：运行注册表编辑器regedit.exe，然后依次展开
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Current Version\Run
主键，然后将其下的registry.exe子键删除，然后删除自运行程序c:\Program Files\registry.exe，最后从IE选项中重新设置起始页就好了。
<!doctype html><html><!--STATUS OK-->
<head>
<meta charset="utf-8"/>【www.hao123】
<base target="_blank"/>
<meta name="keywords" content="上网导航,网址大全,网址导
航,hao123上网导航,hao123网址,hao123导航,hao123网址大全,hao123活动,抽奖活动" />
<meta name="description" content="hao123是最具权威的中文上网导航，汇集最优秀的网站及资源。及时收录影视、音乐、小说、游戏等分类的网址和内容，让您的网络生活更简单精彩。上网，从hao123开始。" />
<meta property="qc:admins" content="635302267760171236375" />
<title>hao123_上网从这里开始</title>
<!--[if gte IE 9]>
<meta name="application-name" content="hao123 我的上网主页" /> <meta name="msapplication-tooltip" content="hao123 我的上网主页" />
<meta name="msapplication-window"
content="width=1024;height=768" />
<meta name="msapplication-task" content="name=实用查
询;action-uri=/tools/tool.html?pin;icon-uri=/images/tool.ico" />
<meta name="msapplication-task" content="name=电视
剧;action-uri=/>
<meta name="msapplication-task" content="name=电
影;action-uri=/>【www.hao123】
<meta name="msapplication-task" content="name=音
乐;action-uri=/>
<meta name="msapplication-task" content="name=团
购;action-uri=/>
<meta name="msapplication-task" content="name=小游
戏;action-uri=/>
<meta name="msapplication-task" content="name=意见反
馈;action-uri=/> <meta name="msapplication-starturl"
content="" />
<link rel="shortcut icon"
href="/images/haofav.ico"
type="image/x-icon" />
<![endif]-->
<script type="text/javascript">
var pageId="hao123-indexnu",
currentProfile =
{"urls":"false","skin":"skin-color-green","HAOTOPLIST_NEW":"top2_military"},
defaultProfile =
{"urls":"false","skin":"skin-color-green","HAOTOPLIST_NEW":"top2_topmsg"},
haoConfig = {};
haoConfig["config"] =
{"feed":1,"stimer":1356656520000,"etimer":1356710400000};
try{document.execCommand('BackgroundImageCache',false,true)}catch(e){}
</script>
<link rel="stylesheet" type="text/css"
href="/>
</head>
<body class="skin-color-green"><div class="g_hf-bg
layout-userbar">
<div class="w960px layout-inner">
<div id="box-userbar" class="box-userbar">
<div id="userBar" class="w960px g_clr widget-userbar" monkey="userbar">
<div class="g_fl">
<ul class="g_icon quik-menu big-home">
<li class="sethome-box"><a class="js_setHome sethome g_red" onclick="return false" href="" hidefocus="true">设为主页</a> <a
href="/redian/tongzhi.htm"
class="g_black">主页修复</a></li>
</ul>
<span class="calendar-box"><a
href="id="calendar"
class="widget-calendar" title="点击查看万年历">
</a>
</span>
</div>
<div class="g_fr">
<ul class="quik-menu">
<li class="selfhood tip-box">
<div class="g_hf-icon widget-selfhood">
<a class="skin first-skin" action="skin|skin-color-green" hidefocus="true">skin-color-green</a>
<a class="skin" action="skin|skin-color-blue"
hidefocus="true">skin-color-blue</a>
<a class="skin" action="skin|skin-color-rose"
hidefocus="true">skin-color-rose</a>
<a class="skin" action="skin|skin-color-orange"
hidefocus="true">skin-color-orange</a>
<a class="g_hf-icon more" action="skin-more"
hidefocus="true">换肤</a>
</div>
<span class="js_tip tip"> </span>
</li>
<li class="qm-deskli"><a id="downToDesk"
href="/desknew.html">桌面版</a></li> <li class='gxxz'><a id="js_mobileTip"
href="
</a></li>
<li class="pan"><a class="g_icon mypan"
href="
<li class='user'>
<a target="_self" class='user-login'
href="/login.htm?gotourl=http%3A%2F%2F%2F">登录</a>
</li>
</ul>
</div>
</div>
</div>
</div>
</div>
<div id="layoutContainer" class="g_hf-bg layout-container"> <div class="layout-container-inner">
<div class="w960px layout-header">
<div id="header" class="box-inner-header">
<div class="widget-header" monkey="header">
<div class="g_fl">
<span class="box-logo" id="box-logo"><a id="indexLogo" href="title="点击进入 hao123的空间" hidefocus="true"><img
src="width="186" height="68" /></a></span>
</div>
<div class="g_fr">
<span class="box-banner" id="ads214"></span>
</div>
<div class="g_md">
<div class="box-weather">
<div class="widget-weather" id="weather">
<div class="js_info loading-panel">
</div>
推荐访问: