遭遇IE劫持后的手动处理方法编程频道|福州电脑网

2023年11月30日发(作者：)

遭遇IE劫持后的手动处理方法（出现各种情况的修复）

当IE被病毒破坏造成如下各种问题

可跟据情况，进行注册表修复进行维护

一、注册表定位（IE注册项）

开始-运行

把以下命令直接复制到运行框里确实即可

cmd /c reg add "HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionAppletsRege

dit" /v "LastKey" /d "HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplo

rerDesktopNameSpace" /f & start

会自动跳转到HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerDesk

topNameSpace 此处

二、WINXP系统标准显示

{1f4de370-d627-11d1-ba4f-00a0c91eedba}

{450D8FBA-AD25-11D0-98A8-0800361B1103}

{645FF040-5081-101B-9F08-00AA002F954E}

{e17d4fc0-5564-11d1-83f2-00a0c90dc849}

三、IE修复处理

开始-运行

把以下命令直接复制到运行框里确实即可

cmd /k reg delete HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplore

rDesktopNameSpace /f

cmd /k reg add HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerD

esktopNameSpace{1f4de370-d627-11d1-ba4f-00a0c91eedba} /ve /t REG_SZ /d "Computer Search

Results Folder" /f

此步若产生多余的CLSID={XXXXXXXX-XXXX-XXXX-XXXX- XXXXXXXXXXXXX},

则执行cmd /k reg delete HKEY_CLASSES_ROOTCLSID{XXXXXXXX-XXXX-XXXX-XXXX-XXXXXX

XXXXXXX} /f

cmd /k reg add HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerD

esktopNameSpace{450D8FBA-AD25-11D0-98A8-0800361B1103} /ve /t REG_SZ /f

cmd /k reg add HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerD

esktopNameSpace{450D8FBA-AD25-11D0-98A8-0800361B1103} /v "Removal Messagee" /t REG_

SZ /d "@,-900" /f

cmd /k reg add HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerD

esktopNameSpace{645FF040-5081-101B-9F08-00AA002F954E} /ve /t REG_SZ /d "Recycle Bin" /f

cmd /k reg add HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerD

esktopNameSpace{e17d4fc0-5564-11d1-83f2-00a0c90dc849} /ve /t REG_SZ /d "Search Results F

older" /f

四、假如是由网上邻居或者我的文档或者回收站变化而来的IE图标，则可以先执行下属命令

把以下命令直接复制到运行框里确实即可

我的文档:

cmd /k reg delete HKEY_CLASSES_ROOTCLSID{450D8FBA-AD25-11D0-98A8-0800361B1103} /f

我的电脑：

cmd /k reg delete HKEY_CLASSES_ROOTCLSID{20D04FE0-3AEA-1069-A2D8-08002B30309D} /f

网上邻居：

cmd /k reg delete HKEY_CLASSES_ROOTCLSID{208D2C60-3AEA-1069-A2D7-08002B30309D} /f

回收站：

cmd /k reg delete HKEY_CLASSES_ROOTCLSID{645FF040-5081-101B-9F08-00AA002F954E} /f

完成上述操作后，然后把附件中的文件双击后导入到注册表

五、桌面上标准的Internet Explorer图标右键条目若有问题，则可以如下操作

假如IE是6.0的，则依次在开始-运行中执行下面命令

把以下命令直接复制到运行框里确实即可

第一条：CMD /K REG ADD HKEY_CLASSES_ROOTCLSID{871C5380-42A0-1069-A2EA-08002B30

309D} /ve /t reg_sz /f

第二条：cmd /k reg add HKEY_CLASSES_ROOTCLSID{871C5380-42A0-1069-A2EA-08002B30309

D} /v InfoTip /t reg_expand_sz /d "@,-881" /f

第三条：cmd /k reg add HKEY_CLASSES_ROOTCLSID{871C5380-42A0-1069-A2EA-08002B30309

D} /v LocalizedString /t reg_expand_sz /d "@,-880" /f

第四条：cmd /k reg add HKEY_CLASSES_ROOTCLSID{871C5380-42A0-1069-A2EA-08002B30309

D}DefaultIcon /ve /t REG_SZ /d ",-190" /f

第五条：cmd /k reg add HKEY_CLASSES_ROOTCLSID{871C5380-42A0-1069-A2EA-08002B30309

D}shell /ve /t reg_sz /f

第六条：cmd /k reg add HKEY_CLASSES_ROOTCLSID{871C5380-42A0-1069-A2EA-08002B30309

D}shellOpenHomePage /ve /t reg_sz /d "打开主页(&H)" /f

第七条：cmd /k reg add HKEY_CLASSES_ROOTCLSID{871C5380-42A0-1069-A2EA-08002B30309

D}shellOpenHomePageCommand /ve /t reg_expand_sz /d "C:Program FilesInternet Exploreriex

" /f

第八条：cmd /k reg add HKEY_CLASSES_ROOTCLSID{871C5380-42A0-1069-A2EA-08002B30309

D}ShellFolder /ve /t reg_sz /f

第九条：cmd /k reg add HKEY_CLASSES_ROOTCLSID{871C5380-42A0-1069-A2EA-08002B30309

D}ShellFolder /v Attributes /t reg_dword /d 36 /f

假如IE是7.0或者8.0,则依次执行下属命令

把以下命令直接复制到运行框里确实即可

第一条：CMD /K REG ADD HKEY_CLASSES_ROOTCLSID{871C5380-42A0-1069-A2EA-08002B30

309D} /ve /t reg_sz /f

第二条：cmd /k reg add HKEY_CLASSES_ROOTCLSID{871C5380-42A0-1069-A2EA-08002B30309

D}DefaultIcon /ve /t reg_sz /d "C:,-190" /f

第三条：cmd /k reg add HKEY_CLASSES_ROOTCLSID{871C5380-42A0-1069-A2EA-08002B30309

D}InProcServer32 /ve /t reg_sz /d "C:" /f

第四条：cmd /k reg add HKEY_CLASSES_ROOTCLSID{871C5380-42A0-1069-A2EA-08002B30309

D}InProcServer32 /v ThreadingModel /t reg_sz /d "Apartment" /f

第五条：cmd /k reg add HKEY_CLASSES_ROOTCLSID{871C5380-42A0-1069-A2EA-08002B30309

D}shellNoAddOns /ve /t reg_sz /d "Start Without Add-ons" /f

第六条：cmd /k reg add HKEY_CLASSES_ROOTCLSID{871C5380-42A0-1069-A2EA-08002B30309

D}shellNoAddOns /v LegacyDisable /t reg_sz /f

第七条：cmd /k reg add HKEY_CLASSES_ROOTCLSID{871C5380-42A0-1069-A2EA-08002B30309

D}shellNoAddOnsCommand /ve /t reg_sz /d ""C:Program FilesInternet " -e

xtoff" /f

第八条：cmd /k reg add HKEY_CLASSES_ROOTCLSID{871C5380-42A0-1069-A2EA-08002B30309

D}shellOpenHomePage /ve /t reg_sz /d "Open &Home Page" /f

第九条：cmd /k reg add HKEY_CLASSES_ROOTCLSID{871C5380-42A0-1069-A2EA-08002B30309

D}shellOpenHomePage /v LegacyDisable /t reg_sz /f

第十条：cmd /k reg add HKEY_CLASSES_ROOTCLSID{871C5380-42A0-1069-A2EA-08002B30309

D}shellOpenHomePage /v MUIVerb /t reg_sz /d "@,-10241" /f

第十一条：cmd /k reg add HKEY_CLASSES_ROOTCLSID{871C5380-42A0-1069-A2EA-08002B303

09D}shellOpenHomePageCommand /ve /t reg_sz /d ""C:Program FilesInternet Exploreriexplore.

exe"" /f

第十二条：cmd /k reg add HKEY_CLASSES_ROOTCLSID{871C5380-42A0-1069-A2EA-08002B303

09D}Shellex /ve /t reg_sz /f

第十三条：cmd /k reg add HKEY_CLASSES_ROOTCLSID{871C5380-42A0-1069-A2EA-08002B303

09D}ShellexContextMenuHandlers /ve /t reg_sz /f

第十四条：cmd /k reg add HKEY_CLASSES_ROOTCLSID{871C5380-42A0-1069-A2EA-08002B303

09D}ShellexContextMenuHandlersieframe /ve /t reg_sz /d "{871C5380-42A0-1069-A2EA-08002B30

309D}" /f

第十五条：cmd /k reg add HKEY_CLASSES_ROOTCLSID{871C5380-42A0-1069-A2EA-08002B303

09D}ShellexMayChangeDefaultMenu /ve /t reg_sz /f

六、桌面没有Internet Explorer图标

依次执行下属命令：

第一条命令

把以下命令直接复制到运行框里确实即可

cmd /k reg delete "HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesEx

plorer" /v NoInternetIcon /f

第二条命令

cmd /k reg delete "HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionPolicie

sExplorer" /v NoInternetIcon /f

第三条命令

cmd /k reg add "HKCUSoftwareMicrosoftWindowsCurrentVersionExplorerHideDesktopIconsNew

StartPanel" /v {871C5380-42A0-1069-A2EA-08002B30309D} /d 00000000 /t REG_DWORD /f

第四条命令

cmd /k reg add "HKCUSoftwareMicrosoftWindowsCurrentVersionExplorerHideDesktopIconsClass

icStartMenu" /v {871C5380-42A0-1069-A2EA-08002B30309D} /d 00000000 /t REG_DWORD /f

第五条命令

cmd /k reg add "HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionExplorerCLSI

D{871C5380-42A0-1069-A2EA-08002B30309D}ShellFolder" /v Attributes /d 00000000 /t REG_DW

ORD /f

第六条命令

cmd /k reg add "HKEY_CLASSES_ROOTCLSID{871C5380-42A0-1069-A2EA-08002B30309D}Shel

lFolder" /v Attributes /d 36 /t REG_DWORD /f

重新加载

cmd /c taskkill /f /im & start explorer

七、在执行上述操作后，桌面上的IE图标标识变成其他的标识（功能已经正常）则执行下属命

令

第一条：cmd /k reg delete HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerExplorer B

ars /f

第二条：cmd /k reg delete HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionExp

lorerCLSID{871C5380-42A0-1069-A2EA-08002B30309D}DefaultIcon /f

八、桌面显示（如我的文档、回收站或者网上邻居等）的问题

在执行上述操作后，且在桌面空白处右键-桌面-自定义桌面正确选择我的文档、我的电脑、网

上邻居后，仍无法显示上述图标，则可以执行下属命令：

把以下命令直接复制到运行框里确实即可

cmd /k reg delete HKLMSOFTWAREMicrosoftWindowsCurrentVersionExplorerDesktopNameSpa

ce /f