现在一些ghost系统的作者都会把ie的主页劫持成某些导航网站,以此来赚钱,这点也无可厚非,但是主页改不过来感觉很不舒服,像吃了一个苍蝇那样的腻味。

      回到正题,在网上找了某个纯净版的win7,装完以后发现ie主页被劫持,修改后点击确定,关闭后再找开,主页还是原来的那个导航网站。

      先后用360、卡巴查杀后没有发现病毒和木马后门之类的。打开注册表,关键词搜索那一串数字,找到后删除还是一样。然后找到hkey_current_usersoftwaremicrosoftinternet explorereupp还有hkey_local_machinesoftwaremicrosoftinternet explorereupp,直接删除左侧的整个eupp主键,解决问题。

        这种锁定主页的方式使用16进制的数字加密,在注册表搜索不到网址,组策略锁定也不起作用。