今天接一朋友说装了个WIN7的免激活的，结果首页无法更改回来，经检测后用工具wsyscheck检测到一个陌生进程kswebshield，安装在c:windows文件夹里面，理论上第三方软件不会把默认的安装路径设到windows这个文件夹里。最后经证实现在的预想是正确的，果然是进程kswebshield导致IE主页出现问题。
进程kswebshield导致主页无法修改解决步骤：
1、按组合键Ctrl+Alt+Delete调出任务管理器，查看“进程”中确实有KSWebShield.exe，右击它选择“打开所在目录”，打开相应文件夹并记下它的位置一会好删除改文件夹。你要是不相信篡改主页的就是它，你可以在C盘里查找kws.ini，并点击右击的打开方式，选择用记事本打开，打开后之后看看里面的内容，大概在第4或者5行左右赫然写着，是不是想立即删除它呢，不过先别急，一会我们在删它，因为它还有相关的文件会继续修改IE浏览器主题，等出它的相关文件以后再删除它。
2、结束任务管理器“进程”中的KSWebShield.exe。
3、清除注册表。按组合键Win+R,并输入regedit以打开注册表，Ctrl+F查找，并输入查找条件为Kingsoft，找到含Kingsoft的就删除它，并再次Ctrl+F查找，并输入查找条件为Kingsoft，找到含Kingsoft的就删除它，直到最后提示“已搜索完注册表”。其中确实看到有一个类似这样的值： rd /s /q C:Program FilesKingSoft的项。
4、删除文件。打开我的电脑，打开C盘，按Ctrl+F查找，输入Kingsoft搜索。选中查找到的结果，按Shift+Delete删除它，如果按Delete删除那么请清空回收站。再查找一遍，没了。
5、重启。结果启动没一会就卡死了，长按电源开关关机，奇怪的是关机时会看到以窗口含有http文字，TNND，居然在自动访问网络，无语了……
6、再开机，这时就能启动了。可是，启动后在按Ctrl+Alt+Delete调出任务管理器，按下K，进程里KSWebShield.exe还在，右击KSWebShield.exe选择打开所在目录。结束KSWebShield进程。
7、再到C盘查找kws.ini文件，右击》用记事本打开，可是你会发现它和以前不一样了，只有3行文字了，并且没有看到www.2548.cn了。现在打开IE浏览器看看，主页已经修复了。
8、重复上面步骤3、步骤4删除完所有Kingsoft相关文件。
9、重启，查看任务管理器没有进程kswebshield了，一切正常。问题搞定了。
另外，新建一个记事本并复制以下文字到记事本里，然后另保存为IE.reg，最后双击运行它一般可以修复IE，但是，像上面的情况，如果没有干掉KSWebShield.exe的进程那么它又会从新修改你的IE主页的。
Windows Registry Editor Version 5.00
[HKEY_USERS.DEFAULTSoftwareMicrosoftInternet ExplorerMain]
“Start Page”=”about:blank”
“Search Bar”=”about:blank”
“Search Page”=”about:blank”
“First Home Page”=”about:blank”
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerMain]
“Default_Page_URL”=”about:blank”
“SearchAssistant”=”about:blank”
“Default_Search_Url”=”about:blank”
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerSearch]
“SearchAssistant”=”about:blank”
[HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerMain]
“Search Page”=”about:blank”
“Search Bar”=”about:blank”
“Start Page”=”about:blank”
“Default_Page_URL”=”about:blank”
“Default_Search_Url”=”about:blank”
[HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerSearch]
“SearchAssistant”=”about:blank”
[HKEY_CLASSES_ROOTCLSID{871C5380-42A0-1069-A2EA-08002B30309D}shellOpenHomePageCommand]
@=””C:Program FilesInternet Exploreriexplore.exe” about:blank”
※欢迎您访问运维网或http://www.0735wx.com，我们主营笔记本配件批发和电脑维修，其次还经营日常电脑维护和耗材批发，服务电话：0735-2890400 136-07358182 ※