com组件 的劫持_IE首页被劫持跳转问题的解决方案

现象：IE首页设置和显示均正常，但是打开IE首页会跳转到不知名或者其他网站，经过检测IE加载BHO，IE的CLSID\OpenHomePage注册表正常，没有第三方可疑进程，另外通过第三方安全工具(比如电脑管家，火绒剑，卫士软件)锁定主页，打开IE后仍然跳转。

分析及解决方案：IE跳转很可能是通过Explorer的BHO加载项来实现的调整，通过PCHunter，在进程列表框中点击进程Explorer，右键选择“查看进程模块”，在这里我们可以看到Explorer加载了哪些模块，按照厂商排列顺序，检测非Microsoft的模块就能找出不正常的BHO，不正常的BHO通常是不知名的厂商或者是没有厂商信息，而且加载的路径不是常规路径，比如%temp%，%appdata%等，定位到该模块，先从Explorer中全局卸载他，然后删除对应的模块。这个模块通常是可注册的COM组件，因此通过注册表的Init_dll找不到他。

附：Explorer中加载的BHO劫持IE的注册表地址

HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects