怎么手动处理IE被劫持？IE浏览器被劫持的手动处理方法介绍

本文旨在解决头痛的IE劫持问题。关于IE劫持，产生的原因很多，简单的可能就是注册表被改，复杂的就是有病毒、木马感染或者有驱动保护，但不管如何，最终还是要进行相关注册表复位。本文所提到的所有操作，有一个前提，那就是先要清除病毒，在这个前提下，我们可以按照本文所示的相关操作来处理。

一、注册表定位

开始-运行

二、WINXP系统标准显示

{1f4de370-d627-11d1-ba4f-00a0c91eedba}

{450D8FBA-AD25-11D0-98A8-0800361B1103}

{645FF040-5081-101B-9F08-00AA002F954E}

{e17d4fc0-5564-11d1-83f2-00a0c90dc849}

三、IE修复处理

开始-运行

注意：在第二步，若产生多余的CLSID={XXXXXXXX-XXXX-XXXX-XXXX- XXXXXXXXXXXXX},则执行cmd /k reg delete HKEY_CLASSES_ROOTCLSID{XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXXX} /f

四、假如是由网上邻居或者我的文档或者回收站 变化而来的IE图标，则可以先执行下属命令

我的文档:

我的电脑：

网上邻居：

回收站：

完成上述操作后，然后把附件中的文件双击后导入到注册表。

五、桌面上标准的Internet Explorer图标右键条目若有问题，则可以如下操作

A)假如IE是6.0的，则依次在开始-运行中执行下面命令

第一条：CMD /K REG ADD HKEY_CLASSES_ROOTCLSID{871C5380-42A0-1069-A2EA-08002B30309D} /ve /t reg_sz /f

第二条：cmd /k reg add HKEY_CLASSES_ROOTCLSID{871C5380-42A0-1069-A2EA-08002B30309D} /v InfoTip /t reg_expand_sz /d "@shdoclc.dll,-881" /f

第三条：cmd /k reg add HKEY_CLASSES_ROOTCLSID{871C5380-42A0-1069-A2EA-08002B30309D} /v LocalizedString /t reg_expand_sz /d "@shdoclc.dll,-880" /f

第四条：cmd /k reg add HKEY_CLASSES_ROOTCLSID{871C5380-42A0-1069-A2EA-08002B30309D}DefaultIcon /ve /t REG_SZ /d "shdoclc.dll,-190" /f

第五条：cmd /k reg add HKEY_CLASSES_ROOTCLSID{871C5380-42A0-1069-A2EA-08002B30309D}shell /ve /t reg_sz /f

第六条：cmd /k reg add HKEY_CLASSES_ROOTCLSID{871C5380-42A0-1069-A2EA-08002B30309D}shellOpenHomePage /ve /t reg_sz /d "打开主页(&H)" /f

第七条：cmd /k reg add HKEY_CLASSES_ROOTCLSID{871C5380-42A0-1069-A2EA-08002B30309D}shellOpenHomePageCommand /ve /t reg_expand_sz /d "C:Program FilesInternet Exploreriexplore.exe" /f

第八条：cmd /k reg add HKEY_CLASSES_ROOTCLSID{871C5380-42A0-1069-A2EA-08002B30309D}ShellFolder /ve /t reg_sz /f

第九条：cmd /k reg add HKEY_CLASSES_ROOTCLSID{871C5380-42A0-1069-A2EA-08002B30309D}ShellFolder /v Attributes /t reg_dword /d 36 /f

B)假如IE是7.0或者8.0,则依次执行下属命令

第一条：CMD /K REG ADD HKEY_CLASSES_ROOTCLSID{871C5380-42A0-1069-A2EA-08002B30309D} /ve /t reg_sz /f

第二条：cmd /k reg add HKEY_CLASSES_ROOTCLSID{871C5380-42A0-1069-A2EA-08002B30309D}DefaultIcon /ve /t reg_sz /d "C:WINDOWSsystem32ieframe.dll,-190" /f

第三条：cmd /k reg add HKEY_CLASSES_ROOTCLSID{871C5380-42A0-1069-A2EA-08002B30309D}InProcServer32 /ve /t reg_sz /d "C:WINDOWSsystem32ieframe.dll" /f

第四条：cmd /k reg add HKEY_CLASSES_ROOTCLSID{871C5380-42A0-1069-A2EA-08002B30309D}InProcServer32 /v ThreadingModel /t reg_sz /d "Apartment" /f

第五条：cmd /k reg add HKEY_CLASSES_ROOTCLSID{871C5380-42A0-1069-A2EA-08002B30309D}shellNoAddOns /ve /t reg_sz /d "Start Without Add-ons" /f

第六条：cmd /k reg add HKEY_CLASSES_ROOTCLSID{871C5380-42A0-1069-A2EA-08002B30309D}shellNoAddOns /v LegacyDisable /t reg_sz /f

第七条：cmd /k reg add HKEY_CLASSES_ROOTCLSID{871C5380-42A0-1069-A2EA-08002B30309D}shellNoAddOnsCommand /ve /t reg_sz /d ""C:Program FilesInternet Exploreriexplore.exe" -extoff" /f

第八条：cmd /k reg add HKEY_CLASSES_ROOTCLSID{871C5380-42A0-1069-A2EA-08002B30309D}shellOpenHomePage /ve /t reg_sz /d "Open &Home Page" /f

第九条：cmd /k reg add HKEY_CLASSES_ROOTCLSID{871C5380-42A0-1069-A2EA-08002B30309D}shellOpenHomePage /v LegacyDisable /t reg_sz /f

第十条：cmd /k reg add HKEY_CLASSES_ROOTCLSID{871C5380-42A0-1069-A2EA-08002B30309D}shellOpenHomePage /v MUIVerb /t reg_sz /d "@shdoclc.dll,-10241" /f

第十一条：cmd /k reg add HKEY_CLASSES_ROOTCLSID{871C5380-42A0-1069-A2EA-08002B30309D}shellOpenHomePageCommand /ve /t reg_sz /d ""C:Program FilesInternet Exploreriexplore.exe"" /f

第十二条：cmd /k reg add HKEY_CLASSES_ROOTCLSID{871C5380-42A0-1069-A2EA-08002B30309D}Shellex /ve /t reg_sz /f

第十三条：cmd /k reg add HKEY_CLASSES_ROOTCLSID{871C5380-42A0-1069-A2EA-08002B30309D}ShellexContextMenuHandlers /ve /t reg_sz /f

第十四条：cmd /k reg add HKEY_CLASSES_ROOTCLSID{871C5380-42A0-1069-A2EA-08002B30309D}ShellexContextMenuHandlersieframe /ve /t reg_sz /d "{871C5380-42A0-1069-A2EA-08002B30309D}" /f

第十五条：cmd /k reg add HKEY_CLASSES_ROOTCLSID{871C5380-42A0-1069-A2EA-08002B30309D}ShellexMayChangeDefaultMenu /ve /t reg_sz /f

六、桌面没有Internet Explorer图标

依次执行下属命令：

第一条命令

第二条命令

第三条命令

第四条命令

第五条命令

第六条命令

重新加载explorer.exe

七、在执行上述操作后，桌面上的IE图标标识变成其他的标识(功能已经正常)则执行下属命令

第一条：cmd /k reg delete HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerExplorer Bars /f

第二条：cmd /k reg delete HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionExplorerCLSID{871C5380-42A0-1069-A2EA-08002B30309D}DefaultIcon /f

八、桌面显示(如我的文档、回收站或者网上邻居等)的问题

在执行上述操作后，且在桌面空白处右键-桌面-自定义桌面 正确选择我的文档、我的电脑、网上邻居后，仍无法显示上述图标，则可以执行下属命令：

执行上述命令时要注意：

对于reg delete命令，执行后返回为:系统找不到指定的注册表项或值，则算过，可执行后面的命令;若返回提示：操作失败则说明该注册表项做了权限，可以进入注册表后修改权限，然后再执行该条命令。对于reg add 返回为操作失败的话，则可以打开注册表，修改该注册表项的权限，然后再执行该条命令。