IE 浏览器反复被木马劫持，核心解决思路是先清除系统内驻留的木马本体和劫持项，再修复注册表浏览器关联配置，最后加固系统拦截同类木马再次篡改，只单纯重置 IE 设置通常很快复发，因为木马程序还留在电脑后台持续改写配置。这类劫持一般是木马通过修改 IE 主页 搜索项 启动参数 BHO 浏览器辅助对象，还有注册表里面的 IE 相关键值实现，木马会随开机自启，每次重启或者打开 IE 就重新把劫持设置改回去，所以用户会感觉怎么修复都没用。木马来源大多是捆绑软件 破解补丁 不明网站下载的安装包，安装的时候没有取消附加组件，木马就悄悄写入系统，部分木马还会锁定注册表，手动修改之后立刻被还原。
一 前期准备
操作之前先备份注册表，同时断开外网，防止木马继续下载更多恶意组件。准备好安全工具，推荐使用官方安全软件做全盘查杀，同时准备注册表编辑器，任务管理器。如果当前账号权限不足，所有修复操作都需要使用管理员权限运行。
二 查杀木马本体
打开任务管理器，切换到详细信息标签，查找陌生可疑进程，重点看没有官方数字签名 路径在临时文件夹 用户下载目录的进程，确认是木马之后右键结束任务。然后打开安全软件，选择全盘深度扫描，不是快速扫描，全盘扫描会覆盖系统盘所有目录，包括隐藏目录 启动文件夹 服务项。扫描完成之后，把检出的木马 恶意驱动 劫持插件全部隔离删除。如果安全软件被木马拦截无法打开，可以进入安全模式，在安全模式下运行查杀，安全模式只会加载系统基础驱动，木马自启项不会加载，查杀成功率更高。
三 修复 IE 劫持相关配置
1 检查 IE 快捷方式
找到桌面和开始菜单里面所有 IE 快捷方式，右键打开属性，查看目标栏，正常 IE 目标末尾是 iexplore.exe，如果后面追加了陌生网址，这就是快捷方式劫持，直接删除后面追加的网址，保留原始程序路径，保存修改。最好把旧快捷方式删除，重新从系统目录创建新的 IE 快捷方式。
2 清理 BHO 浏览器辅助对象
BHO 是 IE 专属插件机制，很多劫持木马就是注册 BHO 实现强制跳转。可以通过安全软件的浏览器插件管理，禁用全部非必要 BHO，把陌生未知发布者的 BHO 直接卸载。
3 修复注册表 IE 相关键值
以管理员身份打开注册表编辑器，定位下面这些位置，检查里面的主页 搜索相关数值，把异常网址改回默认值，删除新增的恶意子项。
| 注册表路径 | 检查项目 |
|---|---|
| HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerMain | Start Page 主页数值 |
| HKEY_LOCAL_MACHINESoftwareMicrosoftInternet ExplorerMain | 全局 IE 主页配置 |
| HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer | 是否存在锁定 IE 策略 |
| HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun | 开机自启恶意程序 |
修改注册表之后，重启电脑，不要立刻联网，先确认修改没有被还原，如果一重启注册表又变回劫持网址，说明还有木马服务或者驱动没有清除。
4 重置 IE 浏览器
打开 IE，进入 Internet 选项，切换高级标签，点击重置，勾选删除个人设置，完成 IE 重置，重置会恢复 IE 默认设置，清除损坏的加载项和自定义配置。
四 后续加固，防止 IE 再次被木马劫持
第一 关闭 IE 不必要的 ActiveX 和加载项，IE 本身老旧，漏洞多，是木马重点攻击目标，非必要尽量减少使用 IE。第二 开启系统防火墙，关闭不必要的端口，不要运行来源不明安装包，安装软件全程自定义安装，取消捆绑勾选。第三 保持系统补丁更新，IE 相关安全补丁一定要安装，木马经常利用 IE 旧漏洞植入。第四 可以设置注册表相关键值权限，给 IE 相关注册表项设置写入拒绝权限，提高木马篡改难度。
完成查杀 修复注册表 重置 IE 加固之后，重启电脑联网测试，打开 IE 确认主页和搜索没有再次跳转劫持。如果仍然复发，代表还有底层木马驱动或者 rootkit 类恶意程序，普通查杀无法清除，这种情况建议备份重要文件之后重装系统，这是最彻底的解决办法。
【常见问题】
问题 1 IE 老是被木马劫持，为什么重置 IE 之后过几天又恢复劫持
回答 1 因为木马本体还在系统里，重置 IE 只修改浏览器本身设置，木马开机自启之后会重新改写 IE 配置，所以 IE 老是被木马劫持的问题会复发，必须先查杀木马本体。
问题 2 IE 老是被木马劫持，安全模式查杀能不能解决
回答 2 可以大幅提升成功率，安全模式不会加载木马自启项，能够正常运行安全软件清除木马，清除之后再修复 IE 注册表，就能解决 IE 老是被木马劫持。
问题 3 IE 老是被木马劫持，修改注册表之后马上被改回去是什么原因
回答 3 是木马后台服务或者内核驱动在监控注册表，一旦检测到 IE 相关键值修改就立刻还原，这种属于比较顽固木马，需要清除驱动级木马之后再修复 IE 劫持。
问题 4 IE 老是被木马劫持，还能不能继续使用 IE
回答 4 IE 本身已经停止官方安全更新，漏洞多，非常容易被木马劫持，如果业务不是强制要求 IE，建议更换现代浏览器，从根源减少 IE 老是被木马劫持的风险。
【免责申明】
本文操作涉及注册表修改，误操作可能造成系统异常，请提前备份注册表和重要数据。文中提到的工具仅作技术参考，所有操作风险由操作者自行承担，本文不承担任何系统损坏 数据丢失相关责任。
