现在一些ghost系统的作者都会把ie的主页劫持成某些导航网站，以此来赚钱，这点也无可厚非，但是主页改不过来感觉很不舒服，像吃了一个苍蝇那样的腻味。

      回到正题，在网上找了某个纯净版的win7，装完以后发现ie主页被劫持，修改后点击确定，关闭后再找开，主页还是原来的那个导航网站。

      先后用360、卡巴查杀后没有发现病毒和木马后门之类的。打开注册表，关键词搜索那一串数字，找到后删除还是一样。然后找到hkey_current_user\software\microsoft\internet explorer\eupp还有hkey_local_machine\software\microsoft\internet explorer\eupp，直接删除左侧的整个eupp主键，解决问题。

        这种锁定主页的方式使用16进制的数字加密，在注册表搜索不到网址，组策略锁定也不起作用。