关于电脑开机IE浏览器自动启动并打开不良网站的问题

开机刚进桌面，IE自己就跳出来，页面还是一堆乱七八糟的站，关掉再开又来，这种事挺常见。先说清楚，这不是IE浏览器自己“学坏”了，而是系统里有人替它安排好了出场顺序——某个程序、某个启动项、某个计划任务，在开机那一刻把IE叫起来，还顺手塞了个网址过去。

最常见的手法是改启动项。Windows有个地方专门放开机自启的程序，注册表里HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run和HKEY_LOCAL_MACHINE下面同名路径，很多流氓软件就赖在这。它们往往不叫“不良网站启动器”这么直白，名字可能是随机字母，也可能伪装成“系统优化”“安全组件”。你打开任务管理器看“启动”那一栏，或者按Win+R输入msconfig翻启动项，基本能揪出可疑条目。

第二种是计划任务。这招更隐蔽，因为任务计划程序里可以设置“登录时触发”，普通用户很少去翻。按Win+R输入taskschd.msc，看看任务计划程序库里有没有名字古怪、触发器写着“登录时”的任务，操作内容指向iexplore.exe或者某个陌生exe。有些恶意程序还会把任务设成每隔几小时跑一次，所以你不光开机被弹，用着用着也会突然冒出来。

第三种是快捷方式被动了手脚。桌面、开始菜单、任务栏上那个IE图标，右键看属性，“目标”一栏正常应该只是“C:\Program Files\Internet Explorer\iexplore.exe”，如果后面多了一串网址，比如空格加http://开头的地址，那点它必然先开那个站。更阴的是把目标改成某个脚本或陌生程序，再由它去调IE。碰到这种情况，把多余参数删掉，或者干脆删了快捷方式重新建一个。

还有一类是浏览器主页和搜索被锁。IE的“Internet选项”里主页被改成陌生网址，改回来重启又变，说明背后有程序在反复写注册表。这时候光改主页没用，得找到写主页的那个东西。可以看HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main下的Start Page值，以及HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main，正常应该是指向你想要的页面。如果每次改完都被还原，基本可以确定有常驻程序在盯着。

排查的时候有个小技巧：先断网。很多这类程序会联网下载更多东西，断网能防止它一边清理一边补货。然后进安全模式，安全模式下第三方启动项大多不加载，这时候看启动项、计划任务、服务会干净很多。服务里也要留意，有些恶意程序注册成服务，名字起得像“Windows Update Service”之类的仿冒品，实际指向的exe在Temp目录或者ProgramData下的随机文件夹里。

清理顺序可以这样走：先在任务管理器启动项里禁用可疑条目，再去任务计划程序删掉陌生任务，然后检查桌面和开始菜单里IE快捷方式的目标，接着用注册表编辑器看Run和RunOnce，最后翻一遍最近安装的程序列表，把不认识的、来路不明的卸载掉。如果嫌手动翻太费劲，可以用微软自家的Autoruns，它把启动项、计划任务、服务、浏览器辅助对象全列在一起，按发布者排序，没签名的、路径在Temp里的，优先怀疑。

清理完记得重置IE。Internet选项高级里点“还原高级设置”，再点“重置”，勾上删除个人设置。这一步能把被改乱的主页、加载项、搜索提供程序恢复个大概。IE11在2022年6月15日已经被微软停止支持，但国内不少老系统、单位内网还在用它，所以这类劫持仍然有市场。如果平时不怎么用IE，可以在“启用或关闭Windows功能”里把IE11关掉，少一个被利用的入口。

预防上，装软件时把“自定义安装”点开，捆绑的勾去掉；激活工具、破解补丁、来路不明的“优化大师”尽量别碰，这类东西是捆绑劫持的重灾区；浏览器主页锁定功能慎用，有些安全软件的主页锁定本身就会跟其他程序打架。要是清理完没几天又复发，说明还有残留没清干净，可以考虑用杀软全盘扫一遍，或者把重要数据备份后重装系统，别跟它耗。