修复被恶意篡改的IE设置新法

       上网的人，时常会遇到IE的主页、默认主页被设置成了某些网站的网址，我呢，自然没能幸免。以前，遇到这种情况，从IE选项中将其主页修改就好了，或打开注册表，查找到该网址，删除即可，可这次却没那么顺利，只要重启动，又变成他们的网址，特缠人。仔细想想，只能是在启动时运行修改的。那么怎样修复呢？

　　打开注册表，查看HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/Run主键，发现其下有一条可疑的键名为win，键值为：regedit -s win.dll。很奇怪呀，注册表编辑器当然只能运行注册表文件了。那么我找到win.dll，把它复制为win.txt,打开看一下，内容如下:

REGEDIT4
[HKEY_CURRENT_USER/Software/Microsoft/Internet Explorer/Main]
"Start Page"="http://seekmm.6to23.com/"
"First Home Page"="http://asiafriendfinder.com/go/p87991"
"Default_Search_URL"="http://seekmm.6to23.com/"
"Search Page"="http://seekmm.6to23.com/"
"Search Bar"="http://seekmm.6to23.com/"
"SearchURL"="http://seekmm.6to23.com/"
[HKEY_CURRENT_USER/Software/Microsoft/Internet Explorer]
"SearchURL"="http://seekmm.6to23.com/"
[HKEY_USERS/.Default/Software/Microsoft/Internet Explorer]
"SearchURL"="http://seekmm.6to23.com/"
[HKEY_USERS/.Default/Software/Microsoft/Internet Explorer/Main]
"Search Page"="http://seekmm.6to23.com/"
"Default_Search_URL"="http://seekmm.6to23.com/"
"Search Bar"="http://seekmm.6to23.com/"
[HKEY_CURRENT_USER/Software/Microsoft/Internet Explorer/Search]
"SearchAssistant"="http://seekmm.6to23.com/"
[HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Internet Explorer/Search]
"SearchAssistant"="http://seekmm.6to23.com/"
[HKEY_USERS/.Default/Software/Microsoft/Internet Explorer/Search]
"SearchAssistant"="http://seekmm.6to23.com/"

　　真是不看不知道，原来根源果然在此，想用win为键名来蒙蔽人,怎么办？当然要狠狠的把它删了。删除HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/Run主键下的win子键，并删除注册表内与win.txt中的相关网址，删除win.dll，删除win.txt。重启，再打开IE看一下，修复正确，至此大功告成。