Internet Explorer 故障问题及解决办法

一、每次你都要做的 –> 重设Internet选项：

1. 清Internet Explorer的临时文件
2. 重设安全级别为默认级别
3. CookIE的设置也设为默认级别
4. 程序关联也重置
5. 把高级设置也重置
6. 有时候把”启用第三方浏览器扩展”禁止会解决一些问题


二、有些情况下是由于一些DLL没有被正确注册。大概可以分成以下几类：

脚本出错：
-----------------------------------
regsvr32 scrrun.dll
regsvr32 msxml.dll
regsvr32 mshtml.dll
regsvr32 msjava.dll
regsvr32 jscript.dll

连接打不开：
-----------------------------------
regsvr32 urlmon.dll

页面显示问题：
----------------------------------
regsvr32 shdocvw.dll
regsvr32 browseui.dll


安全站点打不开：
---------------------------------
regsvr32 softpub.dll
regsvr32 wintrust.dll
regsvr32 initpki.dll


三、如果是IE出错，大多数情况下是由于第三方Plug-in造成的。IE本身出错的情况是很少见的。

1. 去Spyware是你发现IE老是出错或者你的主页老是被改掉时第一个要用的


注意在运行这些程序的时候要把IE和Explorer全部关掉，因为大多数Spyware的进程是绑定到这两个和Windows Shell有关的process上的。同时注意要注意把这些工具更新到最新的特征库。Spyware和virus一样也要更新定义库的。

另外一些传统上的防病毒软件现在也能杀一部分spyware。


2. 如果spyware不能自动去除，可能就需要你手工清除。最常用的工具有：



它会扫描当前的系统状态。下面是一个例子：

1. Running processes:
   
2. …
   
3. 
   
4. R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://www.sharempeg.com/find/
   
5. R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.blazefind.com/search.php?search=%s
   
6. R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.blazefind.com
   
7. R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://btbroadbandstart.bt.com/main.html
   
8. R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://1-se.com/home.html (obfuscated)
   
9. R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://IE-search.com/srchasst.html (obfuscated)
   
10. R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://IE-search.com/srchasst.html (obfuscated)
    
11. R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.search-2003.com/
    
12. R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://1-se.com/srchasst.html (obfuscated)
    
13. R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://1-se.com/home.html (obfuscated)
    
14. R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = C:\WINNT\homepage.htm
    
15. R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://1-se.com/home.html (obfuscated)
    
16. R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.blazefind.com/search_page.php
    
17. R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.blazefind.com
    
18. R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://1-se.com/srchasst.html (obfuscated)
    
19. R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://1-se.com/srchasst.html (obfuscated)
    
20. R1 - HKCU\Software\Microsoft\Internet Explorer,SearchAssistant = http://www.sharempeg.com/find/
    
21. R1 - HKCU\Software\Microsoft\Internet Explorer,CustomizeSearch = http://www.sharempeg.com/find/
    
22. R1 - HKLM\Software\Microsoft\Internet Explorer\Search,(Default) = http://1-se.com/srchasst.html (obfuscated)
    
23. O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
    
24. O2 - BHO: winlink module - {6CC1C91A-AE8B-4373-A5B4-28BA1851E39A} - C:\Documents and Settings\Administrator\Application Data\winlink\winlink.dll (file missing)
    
25. O2 - BHO: (no name) - {71ED4FBA-4024-4bbe-91DC-9704C93F453E} - c:\progra~1\iesearchbar\IEsearchbar.dll (file missing)
    
26. O2 - BHO: (no name) - {83DE62E0-5805-11D8-9B25-00E04C60FAF2} - C:\WINNT\2_0_1browserhelper2.dll
    
27. O2 - BHO: (no name) - {9C691A33-7DDA-4C2F-BE4C-C176083F35CF} - C:\WINNT\Downloaded Program Files\bridge.dll (file missing)
    
28. O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
    
29. O3 - Toolbar: IE Search Bar - {71ED4FBA-4024-4bbe-91DC-9704C93F453E} - c:\progra~1\iesearchbar\IEsearchbar.dll (file missing)
    
30. O3 - Toolbar: McAfee VirusScan - {BA52B914-B692-46c4-B683-905236F6F655} - c:\progra~1\mcafee.com\vso\mcvsshl.dll
    
31. O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
    
32. O4 - HKLM\..\Run: [Promon.exe] Promon.exe
    
33. O4 - HKLM\..\Run: [Easy Access Keyboard] C:\Program Files\Compaq\Easy Access Keyboard\MMKeybd.exe
    
34. O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\MOUSEW~1\SYSTEM\EM_EXEC.EXE
    
35. O4 - HKLM\..\Run: [CHKADMIN] CHKADMIN.EXE
    
36. O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINNT\System32\spool\drivers\w32x86\3\hpztsb04.exe
    
37. O4 - HKLM\..\Run: [LoadQM] loadqm.exe
    
38. O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
    
39. O4 - HKLM\..\Run: [Windows Shell Library Loader] load shell32.dll /c /set
    
40. O4 - HKLM\..\Run: [EnigmaPopupStop] C:\Program Files\SpyHunter\PopupBlocker\EnigmaPopupStop.exe
    
41. O4 - HKLM\..\Run: [host] C:\WINNT\system32\hosts.vbs
    
42. O4 - HKLM\..\Run: [VSOCheckTask] "c:\PROGRA~1\mcafee.com\vso\mcmnhdlr.exe" /checktask
    
43. O4 - HKLM\..\Run: [VirusScan Online] "c:\PROGRA~1\mcafee.com\vso\mcvsshld.exe"
    
44. O4 - HKLM\..\Run: [MCAgentExe] c:\PROGRA~1\mcafee.com\agent\mcagent.exe
    
45. O4 - HKLM\..\Run: [MCUpdateExe] C:\PROGRA~1\mcafee.com\agent\McUpdate.exe
    
46. O4 - HKLM\..\Run: [MPFExe] C:\PROGRA~1\MCAFEE.COM\PERSON~1\MPFTRAY.EXE
    
47. O4 - HKLM\..\Run: [Belt] C:\WINNT\Belt.exe
    
48. O4 - HKLM\..\Run: [ISD] C:\WINNT\ISD.exe
    
49. O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
    
50. O4 - HKLM\..\Run: [GSICONEXE] gsicon.exe
    
51. O4 - HKLM\..\Run: [DSLAGENTEXE] dslagent.exe USB
    
52. O4 - HKCU\..\Run: [Internat.exe] internat.exe
    
53. O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
    
54. O4 - HKCU\..\Run: [AIM] C:\PROGRA~1\AIM95\aim.exe -cnetwait.odl
    
55. O4 - HKCU\..\Run: [olehelp] C:\WINNT\system32\olehelp.exe
    
56. O4 - HKCU\..\Run: [sws.exe] c:\program files\GlobalDialer\wordi00026\5592687.exe -remove
    
57. O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
    
58. O4 - Global Startup: Symantec Fax Starter Edition Port.lnk = C:\Program Files\Microsoft Office\Office\1033\OLFSNT40.EXE
    
59. O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
    
60. O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
    
61. O4 - Global Startup: BT Broadband Help.lnk = C:\Program Files\BT Broadband\Help\bin\matcli.exe
    
62. O8 - Extra context menu item: &AroundWeb Search - res://C:\Program Files\AroundWeb\awtoolb.dll/MENUSEARCH.HTM
    
63. O8 - Extra context menu item: Web Search - C:\WINNT\ex.htm
    
64. O9 - Extra button: AIM (HKLM)
    
65. O9 - Extra button: Related (HKLM)
    
66. O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
    
67. O9 - Extra button: Real.com (HKLM)
    
68. O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
    
69. O13 - WWW Prefix: http://ehttp.cc?
    
70. O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://www.apple.com/qtactivex/qtplugin.cab
    
71. O16 - DPF: {02C20140-76F8-4763-83D5-B660107B7A90} - http://63.219.181.7/cax.cab
    
72. O16 - DPF: {13197ACE-6851-45C3-A7FF-C281324D5489} - http://www.2nd-thought.com/files/install026.exe
    
73. ….
    

复制代码

值得注意事项的部分：


R1开头的是一些IE的设置，包括主页，搜索设置等。如果你被一些恶意的网页感染了，这里会发现一些情况。

O2很重要。很多IE的Plug-in是通过BHO来重现与Shell的绑定的。这里要注意那些可疑的第三方DLL。

O3是IE里的一些工具栏或者是其他Extension。如果不是你安装过的程序出现在这里，也可以去除。

O4是启动项。就和msconfig里看到的差不多。

还有其他的就不一一说明了。

在HijackThis里你可以把那些可疑的item打勾再点”Fix checked”。这样那些可疑的item就被自动删除了。大家有时候还可以把在自己机子上得到的HijackThis的log发到论坛上这样其他人可以帮助分析，哪些东西得删除。。。


3. 还有两个高级的工具：

Process Explorer:

583go脚本工具区有下载的
可以帮你看到所有绑定到Explorer或者IE的进程。

Microsoft MPS reporting tool:

http://www.microsoft.com/downloads/details.aspx?FamilyId=CEBF3C7C-7CA5-408F-88B7-F9C79B7306C0&displaylang=en

这个工具是Microsoft工程师的最爱。大量的信息可以在里面被找到。如果IE的一些注册表值、system information、系统目录下所有的DLL、当前运行的所有程序及绑定其上的DLL等等。


四、页面打不开的问题

这种情况的原因很复杂。一般可以分为以下几种情况：

1. 网络原因。如果你发现其他的Internet程序都不能访问Internet，那你所看到的是网络问题，这个已经超出本文要讨论的范围了。

2. 防火墙。有的防火墙有兼容性问题。你首先想到的是先把防火墙停到甚至uninstall掉。
3. 可能是页面内容里要求本机上有相应的ActiveX 控件。你可以看页面的源文件证实。最常见的是要安装Flash player, JRE etc.
4. 有时候是由于TCP/IP的参数不对。这种情况最多出现在访问secure站点的时候。有一个工具自动修整TCP/IP winsock。你可以试一下（for Win2k, WinXP）： 网吧三国脚本工具区下载


5. 其他的原因就要具体问题具体分析了。常用的手段主要是

a. 看页面的出错code。比如403是权限问题，404是文件找不到题等等。
b. 用Network Monitor等工具抓包分析。不过要求你对HTTP要了解多一些。
http://www.w3.org/Protocols/rfc2616/rfc2616.html