IE域名劫持是什么，IE浏览器被劫持怎么修复

IE域名劫持本质是浏览器被恶意程序或篡改项操控，修复需要三步走：查快捷方式、清注册表、重置浏览器，只要操作路径正确,多数情况下能完全恢复。

IE域名劫持是怎么回事？先分清症状再动手

你打开IE浏览器，明明输入的是百度，结果页面跳到了一个满屏广告的网址导航站；又或者你每次打开浏览器，首页变成了一个从未见过的搜索框，这种被恶意改变浏览器访问目标的现象,就属于典型的域名劫持。

行业共识认为，IE浏览器之所以成为重灾区，和它内置的ActiveX控件机制、以及系统注册表权限开放程度有直接关系，劫持者不需要攻破你的电脑，只需要在你的系统里埋下几个篡改项，就能让浏览器“听他们的话”。

以下几个场景，如果你中了任意一条,基本可以判断IE已经被劫持：

• 首页被改成陌生网址，在Internet选项里改回来，重启浏览器后又被改回去
• 输入常见网址，如http：//www，baidu.com，却跳转到其他页面
• 浏览器顶部出现陌生工具栏，右键菜单里多出“XX上网导航”这类选项
• 开机后自动弹出IE窗口，页面内容为推广广告或游戏页面

有一种情况要特别说明：如果你打开的是某个具体网站提示“域名被劫持”，那是网站服务器的DNS记录被攻破，属于网站方责任，和你本机浏览器无关,本文讨论的是浏览器层面的劫持。

IE浏览器主页被劫持怎么恢复？手动操作三步走

很多人在网上搜“IE浏览器主页被劫持怎么恢复”，搜到的答案要么只让你重置IE，要么让你下载各种修复工具，手动修复按下面三步走,基本能解决相当一部分问题。

第一步：揪出快捷方式里的“隐藏尾巴”

这是最容易被忽略的劫持方式，劫持者没有动IE的文件，只是在桌面快捷方式的“目标”后面偷偷追加了一个网址参数，浏览器启动时会先打开这个参数指向的页面,看起来就像主页被劫持了。

操作路径：

• 右键桌面上的IE快捷方式，选择“属性”
• 找到“目标”一栏，检查完整命令后面是否有多余的网址
• 如果看到类似 "C：Program FilesInternet Exploreriexplore.exe" http：//xxx.com 的内容，把后面的网址删掉
• 点击“应用”按钮，再重新打开IE验证

同一个方法也适用于任务栏固定图标和开始菜单里的快捷方式，处理完之后，打开IE看是否恢复正常，如果恢复正常，说明劫持只是“表面功夫”，为了保险起见,还是建议继续完成第二步。

第二步：把注册表里被改掉的值掰回来

这是劫持者最常用的手段，IE的很多设置项对应系统注册表的特定字段，劫持程序会直接修改注册表，导致你在浏览器设置里改什么都没用，据安全机构的公开分析,这一类劫持占比相当大。

打开注册表编辑器的方法：

• 快捷键 Win + R，输入 regedit，回车确认
• 依次展开到以下路径，逐项检查

关键检查位置：

• HKEY_CURRENT_USERSOFTWAREMicrosoftInternet ExplorerMain：检查 Start Page（首页）和 Default_Page_URL

  

  （默认页），如果被改成陌生网址，右键选择“修改”，把数值改回你期望的首页地址

• HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerMain：同样是上述两个值，检查是否存在
• HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun：这里管开机启动项，如果看到可疑的 .exe 文件或指向不明网址的项，右键删除
• HKEY_CURRENT_USERSOFTWAREMicrosoftInternet ExplorerURLSearchHooks：这项控制浏览器搜索挂钩，如果里面有可疑的CLSID键值，直接删除整个子项

修改注册表前，建议先右键点击 Main 等主键选择“导出”做一份备份，操作失误时可以还原，删除启动项时，如果不确定某个程序是不是系统必需的，看一眼文件路径位于 C：WindowsSystem32 和 C：Program Files 下的多数是系统或常规软件，位于临时目录如 Temp、AppDataLocalTemp 下的则很可疑。

第三步：彻底重置IE浏览器本身

如果第二步操作后问题还在，或者劫持者修改的是IE内部配置而非注册表字段，直接重置IE是最快的方法，这个过程会清掉被篡改的设置,同时也会清除部分插件和自定义项。

具体操作方法：

• 打开IE浏览器，点击右上角齿轮图标（或菜单栏“工具”）
• 选择“Internet 选项”
• 切换到“高级”选项卡
• 点击“重置”按钮
• 在弹出的界面中勾选“删除个人设置”，再点击“重置”

重置完成后会有一个确认界面，此时需要重启浏览器，注意，这个操作会清掉你的首页设置、搜索设置和加速器配置,有期徒刑记得重新去Internet选项里设置一遍首页。

收尾：顺手清理计划任务和启动项

有相当一部分劫持程序会在注册表里加一个隐藏任务，即使你改回了首页，它每隔固定时间又帮你改回去,处理方式如下：

• 快捷键 Win + R，输入 taskschd.msc 回车
• 打开“任务计划程序库”，在左侧导航中选中它
• 右侧列表中逐条过滤，找到以下特征的任务：触发器显示登录时或系统启动时执行，操作指向 .exe 或 .bat 文件
• 右键可疑任务，选择“禁用”,删除”

再检查系统启动项，按 Ctrl + Shift + Esc 打开任务管理器，切到“启动”选项卡，逐条确认自启动程序，四类优先处理：文件名乱码的、路径在临时目录的、没有数字签名信息的、明显指向陌生网址的。

IE域名劫持修复工具哪个好？优先看这三项再选

有不少人觉得手动操作太麻烦，想直接下载修复工具，在回答“IE域名劫持修复工具哪个好”这个问题之前，先说明一点：工具不是越多越好，选错工具反而可能让情况更糟，尤其是那些来路不明的“专杀小工具”,本身可能就携带广告插件。

选工具时重点看三项指标：

安全软件的浏览器修复功能基本都自带，而且路径类似打开软件主界面，找到“安全工具”或“工具箱”，再点击“浏览器修复”或“主页防护”，修复时可以选择“全选”或逐一排查，扫描结果中会显示被篡改的具体项目,确认后一键处理。

如果你还没有安装安全软件，用Windows自带的防御功能也能处理一部分：右键“开始”菜单，打开“Windows 安全中心”，依次进入“病毒和威胁防护”>“扫描选项”>“完全扫描”，等扫描结果出来后，把检测到的威胁全部隔离，这种方法适合处理劫持程序本体，但对于注册表值的修复不够彻底,所以扫完最好还是手动过一遍第二步。

需要提醒的是，打开安全软件的“主页锁定”功能也很有必要，这类功能可以在系统深层拦截对首页设置的修改,相当于加了一层保险。

为什么你的IE老是中招？原因多半出在这三点

手里的事忙完了，修好浏览器填上的坑，也得想清楚坑是怎么来的，劫持率持续走高的原因,多数集中在下面三个方面。

安装软件时没细看，顺手装了一堆

普遍困扰用户的一个场景：从某下载站下载了一个压缩软件，安装时弹窗里默认勾选了几项，你也没取消勾选，直接一路“下一步”，等安装结束后,一个合作伙伴的导航网址已经悄悄设置成了IE首页。

应对思路很简单：安装软件只点“自定义安装”，每步弹窗都看清打勾项目，如果碰上界面引导迷惑的，直接放弃这个软件源,去官方网站下载安装包。

免费工具类软件捆绑推广

部分免费工具软件，尤其是系统优化、截图工具、下载器这一类，安装后会自动修改浏览器设置，常见的手段是用“首次运行体验优化”做幌子，把自家推广页设置为主页，并断开链接，保存了你的原始设置，却让你感觉“恢复不了”。

破解方法也直接：装上软件后第一件事就是打开Internet选项检查首页，发现问题立刻改回来，然后打开软件设置界面，找找有没有“首页锁定”或“默认开启XX”之类的开关,全部关闭。

局域网路由器DNS被篡改

这种现象在你的电脑设置完全正常、但访问任何网站总被劫持时尤其常见，黑客攻破了你家的路由器管理后台，把DNS地址改成了恶意服务器，让整个局域网内的设备访问都受影响，你治好了IE，只要还连在同一个网络上,问题也照旧。

想检测是否中招，可以打开无线路由器管理页面（一般为192.168.1.1或192.168.0.1），找到“DHCP服务器”或“网络参数”菜单，查看首选DNS服务器和备用DNS服务器地址，正常应该为空或运营商地址，如果发现一串陌生的数字，比如118，x.x.x或45，x.x.x，立刻把它们清空或改成公共DNS,顺手把路由器登录密码改复杂。

恢复之后怎么防止再次被劫持？这几道防线能省不少事

与其每次都搜教程来修，不如提前锁好门，下面这些预防手段，每一道都不难，用不了多少时间,但能挡住绝大多数的劫持攻击。

• 用组策略锁死首页设置：按 Win + R 输入 gpedit.msc，依次展开“用户配置”>“管理模板”>“Windows 组件”>“Internet Explorer”，双击右侧的“禁用更改主页设置”，勾选“已启用”，把下方“主页”一栏填好你的目标首页，这样即使再遇到恶意程序，它们也动不了你的主页配置
• IE连接属性里设置HTTPS优先：打开“Internet 选项”的“高级”选项卡，勾选“使用TLS 1.2”和“使用TLS 1.3”，取消勾选任何SSL的低级选项，加密传输可以在一定程度上减少流量被中间人篡改的风险
• 不要以管理员账户日常登录：多数劫持程序要对注册表写入内容，就得拿到管理员权限，平时用一个标准用户账户上网，遇到需要装软件时才切换管理员，这一条能直接过滤掉大量恶意行为
• 保持安全软件开启：让安全软件在后台常驻，虽然会占用少量内存，但它的实时监控对注册表写入操作有很明显的拦截效果，代价可以接受

日常习惯上，最值得养成的一条是：类似“XX浏览器修复工具”这类搜索词，点击任何结果前先看得小尺寸、域名是否官方，以及页面描述中有没有“立即下载”的诱导弹窗，保持对下载站的警惕,比任何修复手段都重要。

常见问题

IE域名劫持和DNS劫持是一回事吗？

不是一回事，DNS劫持是域名系统解析流程被破坏，导致你访问的网址被引导到别的IP地址，影响的是网络解析层；IE域名劫持则一般是本机注册表或浏览器设置被修改了，影响范围仅限于该浏览器，可以直接去看IE的Internet选项和注册表“Main”键，如果这些地方没有被改动但网页还是跳转异常，那大概率是DNS层面的问题,决定方向就完全不同了。

重置IE之后收藏夹会丢吗？

IE重置会清掉部分插件、搜索配置和主页设置，但收藏夹一般会保留，实际操作时，勾选“删除个人设置”会一并覆盖“收藏夹”里的部分自定义项，个别情况下快捷方式和链接会丢失，处理习惯是重置前先点工具栏的星形图标，选择“添加到收藏夹”旁的箭头，用“导入和导出”功能备份一份到本地文件。

电脑上没有IE图标了，是不是被劫持程序卸载了？

劫持程序一般不会卸载IE，因为浏览器本身是Windows的组件，卸载需要额外的系统操作，对劫持者来说没有好处，IE图标不见了多种原因：系统升级后默认隐藏了IE入口，或者快捷方式被恶意程序删除，打开“控制面板”>“程序”>“启用或关闭Windows功能”，找到 Internet Explorer 11，如果前面的勾选状态异常，去掉勾选后按确认，再重新勾选确认一次，就能恢复IE本身的功能，桌面图标只需要到开始菜单的“Windows 附件”里找到IE，右键“发送到”>“桌面快捷方式”即可。

修复IE域名劫持的过程并不复杂，关键动作只有两个：找到并清除篡改项、做好后续防护，如果你的浏览器已经被劫持，现在就去检查快捷方式和注册表,多数情况下半小时内就能解决。