IE被劫持的手动解除

IE8被http://www.2487.com/?zm所劫持，每次打开双击桌面IE8图标都是这个页面，

解决过程：

         打开IE8的主页设置（工具---Internet 选项）发现就是这个网址，于是强制修改为空白后，点击确定关闭对话框。再次打开一看还是这个网址。这可郁闷，没办法只能改注册表再试试

找到2个位置

HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Internet Explorer/MAIN

Start Page其值没问题

HKEY_CURRENT_USER /SOFTWARE/Microsoft/Internet Explorer/MAIN

Start Page其值正是上述网址，但无法修改，是不是没权限呢？设置注册表权限为完全控制，修改为about:blank成功。这时再看IE8的主页设置，改过来了，暗自庆幸了一把。再次打开IE，主页依然被劫持还是上述网址。

但是到IE8的安装目录下在命令行下运行IE却没事，既然这样那看来是双击桌面的IE图标时有附加的操作被执行了或者是个假的IE图标？先看看是不是个冒充的，找到

HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Explorer/Desktop/NameSpace，其下的子键一看没有IE的字样，看来不是冒充的。

注册表搜一下http://www.2487.com/?zm看看能获取啥信息。

哈在

HKEY_CLASSES_ROOT/CLSID/{871C5380-42A0-1069-A2EA-08002B30309D}/shell/OpenHomePage/Command，搜索到了，其值为：

"C:/Program Files/Internet Explorer/IEXPLORE.EXE" http://www.2487.com/?zm，终于被我揪出来了。立刻修改为"C:/Program Files/Internet Explorer/IEXPLORE.EXE"，问题解决。