小马激活工具（OEM8）劫持IE浏览器默认首页解决方法

今天，重新安装Windows 7 64位操作系统，然后用小马激活工具（Microsoft OEM9.exe）激活了一下系统，随后发现了新问题，系统自带的IE 11浏览器被劫持了，默认首页改为 “http://hao.qquu8.com/”。

简单说，解决hao.qquu8.com劫持IE浏览器的问题，可以分为三步。具体如下：

第一步，如果你发现你的IE浏览器被劫持首页，而且从IE设置回来还是没效果的话，你可以右键程序里的IE，快捷方式，查看目标路径是否被加上了地址，如果是的话，删掉，首先在桌面和开始菜单里查看所有IE浏览器快捷方式属性，把目标栏里的“http://hao.qquu8.com”删掉；

特别提醒：

别忘了进入C:\Users\你的用户名\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch文件夹，同样是查看IE和Chrome的属性，然后把其中的“http://hao.qquu8.com”删掉。

第二步：按一下组合键“Win+R”调出运行命令框。在打开栏中键入regedit.exe，回车，打开注册表编辑器（若弹出用户账户控制窗口，请点击 是 继续），依次定位到：

HKEY_CURRENT_USER\Software\Policies\Microsoft

展开Microsoft，查看其下是否包含子项 Internet Explorer 若有，删除（右击Internet Explorer，选择“删除”）。

然后再依次定位到以下3个注册表项。单击Main，查看右边细节窗口中[Default_Page_URL]值和[Start Page]值是否有异常。如果被修改了，请根据自己的需要改回（右击键值，选择“修改”进行更改）。

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main

HKEY_ LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main

HKEY_USERS\Default\Software\Microsoft\Internet Explorer\Main

完成以上两步后，打开IE浏览器首页，已经恢复正常了，可是重启操作系统后，IE浏览器又被劫持了，现象和以前的一样，看了问题并没有这么简单，在系统开机启示时一定加载了某个流氓程序，再次劫持IE默认首页。通过网上搜索，终于找到了IE再次劫持的运行原理及终极解决方法，方法如下：

第一步：

依次打开 “开始”、“附件”、“系统工具”、“任务计划程序”，会发现有两个OEM8开机自运行程序，删除。

第二步：

完成以上工作后，将系统设置为“显示隐藏的文件、文件夹”，然后在C:\Windows目录下找到OEM文件（或文件夹），我找到是OEM8文件夹，里面有OEM8.exe程序，将他们删除，IE劫持问题彻底解决。