浏览器首页被修改怎么办
上网令人郁闷的事情有很多,其中IE主页被窜改就是其中之一。那么浏览器首页被病毒木马修改应该如何解决呢?下面小编就和大家分享浏览器首页被修改的解决办法,来欣赏一下吧。
浏览器首页被修改的解决办法
把桌面的IE删了,自己建个自己的IE快捷方式,不用再担心IE主页被改。
1、 桌面鼠标右键--新建--快捷方式--(这里输入一个网址)(此处的网址可以任意更改)--下一步--Internet Explorer(这里的名称也可以自由更改)--完成
2、右键点击新建的快捷方式,属性--更改图标--浏览--(先择你的IE安装的目录)(C:\Program Files\Internet Explorer)---IEXPLORE.EXE(这个为IE图标,图标为常见的绿色的IE)--确定
更改图标时,你可以选择你喜欢的任意图标,并不一定要IE图标
别担心!只是注册表被恶意程序修改了,改回来就可以了,很简单的!
开始 ,点击“运行” 输入regedit
去注册表中找到
HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\OpenHomePage\Command
看看数据那里显示的是不是
"C:\Program Files\Internet Explorer\iexplore.exe"
(如果你的注册表被改过了,一般后面接着改的网页,删掉那网页(你的情况应该是 http://www.mywel.cn/吧) 就可以了)
不是的话改成上面这样就可以了
以IE首页的注册表文件修改为例,我们首先要启动Windows的注册表编辑器,具体方法是点击Windows界面左下角的“开始”按钮,再选择“运行”,在弹出的对话框中输入“regedit”就可以进入注册表编辑器了。
IE首页的注册表文件是放在HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Start Page下的,而这个子键的键值就是IE首页的网址。以笔者的电脑为例,键值是 http://www.sina.com.cn,它是可以修改的,用户可以改为自己常用的网址,或是改为“about:blank”,即空白页。这样,你重启IE就可以看到效果了。
如果这种方法也不能奏效,那就是因为一些病毒或是流氓软件在你的电脑里面安装了一个自运行程序,就算你通过修改注册表恢复了IE首页,但是你一重新启动电脑,这个程序就会自动运行再次篡改。
这时候,我们需要对注册表文件进行更多的修改,运行“regedit”,然后依次展开HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Current Version\Run主键,然后将其下的registry.exe子键删除,然后删除自运行程序c:\Program Files\registry.exe,最后从IE选项中重新设置起始页就好了。
除了上面的情况外,有些IE被改了起始页后,即使设置了“使用默认页”仍然无效,这是因为IE起始页的默认页也被篡改啦。对于这种情况,我们同样可以通过修改注册表来解决,运行“regedit”展开HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\Default_Page_URL子键,然后将“Default_Page_UR”子键的键值中的那些篡改网站的网址改掉就好了,或者设置为IE的默认值。
虽然修改注册表的方法十分有效,但是对于一般的电脑用户来说较为专业,而且编辑过程中也涉及到了比较多的英语。因此,我们在这里介绍大家使用一些专门的修复工具。
一般来说,IE修复工具有两大类。一是商业机构提供的辅助性工具,如瑞星注册表修复工具、3721的上网助手中附带的IE修复专家、超级兔子中的IE修复工具等等,这些软件大多捆绑在商业软件或是工具软件中,有些还需要付费才能够使用。其特点是,功能强大,建议经济实力较强的用户使用。
其中瑞星的注册表修复工具是可以免费单独下载的,尤其推荐大家使用,其下载网址是 http://it.rising.com.cn/service/technology/RegClean_download.htm。具体的使用办法可以参考这些软件的帮助文件。
另外一类IE修复软件则主要是技术实力比较强的网友自行编写的,其使用效果和瑞星、IE修复专家、超级兔子等相似,但是需要大家自己搜索下载。
为什么浏览器主页会被窜改
原因1:用Rootkit窜改主页
用上面的方法清除了流氓网站,现在可以舒心了。不过你可能非常好奇,为什么我们要用这么复杂的方法来清除流氓网站?为什么简单地修复Internet属性会失败?这就不得不说到流氓网站用到的Rootkit技术了。
小知识:操作系统是 由内核和外壳两部分组成的,内核运行于Ring 0级别,拥有最完全最底层的管理功能,位于Ring 0层的是系统核心模块和各种驱动程序模块。几乎所有指令都传递给内核,由它来决定是否执行,一旦发现有可能对系统造成破坏的指令,内核便返回一个“非法越 权”标志,发送这个指令的程序就有可能被终止运行。
运用了Rootkit技术,流氓网站就可以拥有跟内核一样的运行级别,就能进入内核空间,这样它就拥有了和内核一样的访问权限,能对内核指令进 行修改。所以你用单一的修复工具修复浏览器主页时,该指令在进入系统内核时会被运用了Rootkit技术的流氓网站拦截并窜改,这样指令就失去了作用,修 复工具就不起作用了。9348和kuku530就是使用这种技术的代表。
原因2:走捆绑路线
为什么有的流氓网站频繁窜改主页,清除过后不久又会出现,老是清除不干净呢?这是因为,流氓网站除了使用Rootkit技术保护自己外,还有一 种霸占浏览器主页的方式,就是捆绑方式。当某个程序运行时就激活了它们,它们就窜改了主页。这种方式的缺点是容易被修复,优点是无法彻底修复。
捆绑流氓网站的程序大多是经常要用到的,比如各种外挂、解除补丁、游戏客户端等。举一个例子,你在某个软件下载站下载了一个游戏外挂,当你运行游戏外挂时,嵌入游戏外挂里面的流氓网站就会对浏览器主页进行判断,如果主页不是自己就进行窜改,如果是自己则跳过。
除了常用程序,流氓网站还会与其他东西捆绑,例如操作系统(114la、tomatolei)、优化软件(930930),更搞笑的是一些所谓的IE保护工具本身也会窜改主页。
Web浏览器的主页功能,就是当运行浏览器程序时,会自动打开被设为主页的页面。这个功能方便用户访问自己喜爱的,经常要浏览的网页。我们可以通过 IE浏览器的“Internet选项”设置主页地址链接。不少的网站为了给自己做广告,增加流量,使用恶代码,未在用户许可的情况下修改了IE浏览器主页,并且不许用户更改被篡改的主页。我曾经遇到过两种恶意修改IE浏览器主页,而又不允许用户修改的情况,把我的解决方法与大家分享。
第一种情况:IE浏览器主页被篡改,通过修改注册表中的相关值后,可以恢复过来,可是重新启动或注销后重新运行系统,IE浏览器的主页再次被改过来。
直接通过“Internet选项”或者修改注册表[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main]及[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main] 项下的"Default_Page_URL"、"Start Page"的值http://www.uxwell.com/allmovie.html,把IE主页修改过来,可是关掉IE,再次运行IE时,仍然没能修改过来。 当我右键单击桌面上的Internet Explorer图标,打开快捷菜单,单击“属性”命令时,发现这是一个IE浏览器的快捷方式,其命令后面有一个参数,这个参数就是被设为主页的网站地址。
IE浏览器被恶意篡改怎么办
(一)默认主页被修改
清除方法:采用手动修改注册表法,开始菜单->运行->regedit->确定,打开注册表编辑工具,按顺序依次打开:HKEY_LOCAL_USERSoftwareMicrosoftInternet ExplorerMain 分支,找到Default_Page_URL键值名(用来设置默认主页),在右窗口点击右键进行修改即可。按F5键刷新生效。
(二)默认首页被修改
清除方法:采用手动修改注册表法,开始菜单->运行->regedit->确定,打开注册表编辑工具,按如下顺序依次打开:HKEY_LOCAL_USERSoftwareMicrosoftInternet ExplorerMain分支,找到StartPage键值名(用来设置默认首页),在右窗口点击右键进行修改即可。按F5键刷新生效。
(三)默认的微软主页被修改
清除方法:(1)手动修改注册表法:开始菜单->运行->regedit->确定,打开注册表编辑工具,按如下顺序依次打开:HKEY_LOCAL_MACHINESoftwareMicrosoftInternetExplorerMain 分支,找到 Default_Page_URL键值名(用来设置默认微软主页),在右窗口点击右键,将键值修改为即可。按F5键刷新生效。
(2)自动文件导入注册表法:请把以下内容输入或粘贴复制到记事本内,以扩展名为reg的任意文件名存在C盘的任一目录下,然后执行此文件,根据提示,一路确认,即可显示成功导入注册表。
REGEDIT4
[HKEY_LOCAL_MACHINESoftwareMicrosoftInternet ExplorerMain]
(四)主页设置被屏蔽锁定,且设置选项无效不可更改
清除方法:(1)手动修改注册表法:开始菜单->运行->regedit->确定,打开注册表编辑工具,按如下顺序依次打开:HKEY_CURRENT_USERSoftwareMicrosoftInternetExplorer分支,新建“ControlPanel”主键,然后在此主键下新建键值名为“HomePage”的DWORD值,值为“00000000”,按F5键刷新生效。
(2)自动文件导入注册表法:请把以下内容输入或粘贴复制到记事本内,以扩展名为reg的任意文件名存在C盘的任一目录下,然后执行此文件,根据提示,一路确认,即可显示成功导入注册表。
REGEDIT4
[HKEY_CURRENT_USERSoftwarePoliciesMicrosoftInternet ExplorerControl Panel]
“HomePage”=dword:00000000
浏览器首页被修改怎么办相关文章: