2023年11月25日发(作者:)
浏览器首页被修改怎么办
上网令人郁闷的事情有很多,其中IE主页被窜改就是其中之一。
那么浏览器首页被病毒木马修改应该如何解决呢?下面小编就和大家分
享浏览器首页被修改的解决办法,来欣赏一下吧。
浏览器首页被修改的解决办法
把桌面的IE删了,自己建个自己的IE快捷方式,不用再担心IE主
页被改。
1、 桌面鼠标右键--新建--快捷方式--(这里输入一个网址)(此处的
网址可以任意更改)--下一步--Internet Explorer(这里的名称也可以自
由更改)--完成
2、右键点击新建的快捷方式,属性--更改图标--浏览--(先择你的
IE安装的目录)(C:Program FilesInternet Explorer)---
更改图标时,你可以选择你喜欢的任意图标,并不一定要IE图标
别担心!只是注册表被恶意程序修改了,改回来就可以了,很简单
的!
开始 ,点击“运行” 输入regedit
去注册表中找到
HKEY_CLASSES_ROOTCLSID{871C5380-42A0-1069-A2EA-
08002B30309D}shellOpenHomePageCommand
看看数据那里显示的是不是
"C:Program FilesInternet "
(如果你的注册表被改过了,一般后面接着改的网页,删掉那网页
(你的情况应该是 /吧) 就可以了)
不是的话改成上面这样就可以了
以IE首页的注册表文件修改为例,我们首先要启动Windows的
注册表编辑器,具体方法是点击Windows界面左下角的“开始”按钮,
再选择“运行”,在弹出的对话框中输入“regedit”就可以进入注册
表编辑器了。
(这个为IE图标,图标为常见的绿色的IE)--确定
IE首页的注册表文件是放在
HKEY_CURRENT_USERSoftwareMicrosoftInternet
ExplorerMainStart Page下的,而这个子键的键值就是IE首页的
网址。以笔者的电脑为例,键值是 ,它是可
以修改的,用户可以改为自己常用的网址,或是改为“about:blank”,
即空白页。这样,你重启IE就可以看到效果了。
如果这种方法也不能奏效,那就是因为一些病毒或是流氓软件在
你的电脑里面安装了一个自运行程序,就算你通过修改注册表恢复了
IE首页,但是你一重新启动电脑,这个程序就会自动运行再次篡改。
这时候,我们需要对注册表文件进行更多的修改,运行
“regedit”,然后依次展开
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrent
VersionRun主键,然后将其下的子键删除,然后删除自
运行程序c:Program ,最后从IE选项中重新设置
起始页就好了。
除了上面的情况外,有些IE被改了起始页后,即使设置了“使用
默认页”仍然无效,这是因为IE起始页的默认页也被篡改啦。对于这
种情况,我们同样可以通过修改注册表来解决,运行“regedit”展开
HKEY_LOCAL_MACHINESoftwareMicrosoftInternet
ExplorerMainDefault_Page_URL子键,然后将
了,或者设置为IE的默认值。
虽然修改注册表的方法十分有效,但是对于一般的电脑用户来说
较为专业,而且编辑过程中也涉及到了比较多的英语。因此,我们在
这里介绍大家使用一些专门的修复工具。
一般来说,IE修复工具有两大类。一是商业机构提供的辅助性工
具,如瑞星注册表修复工具、3721的上网助手中附带的IE修复专家、
超级兔子中的IE修复工具等等,这些软件大多捆绑在商业软件或是工
具软件中,有些还需要付费才能够使用。其特点是,功能强大,建议
经济实力较强的用户使用。
“Default_Page_UR”子键的键值中的那些篡改网站的网址改掉就好
其中瑞星的注册表修复工具是可以免费单独下载的,尤其推荐大
家使用,其下载网址是
/service/technology/RegClean_download.
htm。具体的使用办法可以参考这些软件的帮助文件。
另外一类IE修复软件则主要是技术实力比较强的网友自行编写的,
其使用效果和瑞星、IE修复专家、超级兔子等相似,但是需要大家自
己搜索下载。
为什么浏览器主页会被窜改
原因1:用Rootkit窜改主页
用上面的方法清除了流氓网站,现在可以舒心了。不过你可能非常
好奇,为什么我们要用这么复杂的方法来清除流氓网站?为什么简单地修
复Internet属性会失败?这就不得不说到流氓网站用到的Rootkit技术
了。
小知识:操作系统是 由内核和外壳两部分组成的,内核运行于Ring
0级别,拥有最完全最底层的管理功能,位于Ring 0层的是系统核心模块
和各种驱动程序模块。几乎所有指令都传递给内核,由它来决定是否执
行,一旦发现有可能对系统造成破坏的指令,内核便返回一个“非法越 权”
标志,发送这个指令的程序就有可能被终止运行。
运用了Rootkit技术,流氓网站就可以拥有跟内核一样的运行级别,
就能进入内核空间,这样它就拥有了和内核一样的访问权限,能对内核指
令进 行修改。所以你用单一的修复工具修复浏览器主页时,该指令在进
入系统内核时会被运用了Rootkit技术的流氓网站拦截并窜改,这样指
令就失去了作用,修 复工具就不起作用了。9348和kuku530就是使用
这种技术的代表。
原因2:走捆绑路线
为什么有的流氓网站频繁窜改主页,清除过后不久又会出现,老是清
除不干净呢?这是因为,流氓网站除了使用Rootkit技术保护自己外,还有
一 种霸占浏览器主页的方式,就是捆绑方式。当某个程序运行时就激活
了它们,它们就窜改了主页。这种方式的缺点是容易被修复,优点是无法
彻底修复。
捆绑流氓网站的程序大多是经常要用到的,比如各种外挂、解除补
丁、游戏客户端等。举一个例子,你在某个软件下载站下载了一个游戏
外挂,当你运行游戏外挂时,嵌入游戏外挂里面的流氓网站就会对浏览器
主页进行判断,如果主页不是自己就进行窜改,如果是自己则跳过。
除了常用程序,流氓网站还会与其他东西捆绑,例如操作系统(114la、
tomatolei)、优化软件(930930),更搞笑的是一些所谓的IE保护工具本
身也会窜改主页。
Web浏览器的主页功能,就是当运行浏览器程序时,会自动打开被
设为主页的页面。这个功能方便用户访问自己喜爱的,经常要浏览的网
页。我们可以通过 IE浏览器的“Internet选项”设置主页地址链接。
不少的网站为了给自己做广告,增加流量,使用恶代码,未在用户许可的情
况下修改了IE浏览器主页,并且不许用户更改被篡改的主页。我曾经遇
到过两种恶意修改IE浏览器主页,而又不允许用户修改的情况,把我的解
决方法与大家分享。
第一种情况:IE浏览器主页被篡改,通过修改注册表中的相关值后,可
以恢复过来,可是重新启动或注销后重新运行系统,IE浏览器的主页再次
被改过来。
直接通过“Internet选项”或者修改注册表
ExplorerMain]及
[HKEY_CURRENT_USERSoftwareMicrosoftInternet
ExplorerMain] 项下的"Default_Page_URL"、"Start Page"的值
/,把IE主页修改过来,可是关掉
IE,再次运行IE时,仍然没能修改过来。 当我右键单击桌面上的Internet
Explorer图标,打开快捷菜单,单击“属性”命令时,发现这是一个IE浏
览器的快捷方式,其命令后面有一个参数,这个参数就是被设为主页的网
站地址。
IE浏览器被恶意篡改怎么办
(一)默认主页被修改
清除方法:采用手动修改注册表法,开始菜单->运行->regedit->
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet
确定,打开注册表编辑工具,按顺序依次打开:
HKEY_LOCAL_USERSoftwareMicrosoftInternet ExplorerMain 分
支,找到Default_Page_URL键值名(用来设置默认主页),在右窗口点
击右键进行修改即可。按F5键刷新生效。
(二)默认首页被修改
清除方法:采用手动修改注册表法,开始菜单->运行->regedit->
确定,打开注册表编辑工具,按如下顺序依次打开:
HKEY_LOCAL_USERSoftwareMicrosoftInternet ExplorerMain分支,
找到StartPage键值名(用来设置默认首页),在右窗口点击右键进行修
改即可。按F5键刷新生效。
(三)默认的微软主页被修改
清除方法:(1)手动修改注册表法:开始菜单->运行->regedit->
确定,打开注册表编辑工具,按如下顺序依次打开:
HKEY_LOCAL_MACHINESoftwareMicrosoftInternetExplorerMain
分支,找到 Default_Page_URL键值名(用来设置默认微软主页),在右
窗口点击右键,将键值修改为即可。按F5键刷新生效。
(2)自动文件导入注册表法:请把以下内容输入或粘贴复制到记事
本内,以扩展名为reg的任意文件名存在C盘的任一目录下,然后执
行此文件,根据提示,一路确认,即可显示成功导入注册表。
REGEDIT4
[HKEY_LOCAL_MACHINESoftwareMicrosoftInternet
ExplorerMain]
(四)主页设置被屏蔽锁定,且设置选项无效不可更改
清除方法:(1)手动修改注册表法:开始菜单->运行->regedit->
确定,打开注册表编辑工具,按如下顺序依次打开:
HKEY_CURRENT_USERSoftwareMicrosoftInternetExplorer分支,
新建“ControlPanel”主键,然后在此主键下新建键值名为
“HomePage”的DWORD值,值为“00000000”,按F5键刷新
生效。
(2)自动文件导入注册表法:请把以下内容输入或粘贴复制到记事
本内,以扩展名为reg的任意文件名存在C盘的任一目录下,然后执
行此文件,根据提示,一路确认,即可显示成功导入注册表。
REGEDIT4
[HKEY_CURRENT_USERSoftwarePoliciesMicrosoftInternet
ExplorerControl Panel]
“HomePage”=dword:00000000
发布评论