查看: 4589|回复: 9
IE主页被毒霸网址大全劫持怎么办？
在线时间 小时
阅读权限45
本帖最后由 wtw93655 于
19:59 编辑
没有安装过金山毒霸，打开IE后直接出现毒霸网址大全。上网查了一下，将电脑里安装的金山卫士 WPS 都已经删除卸载 打开IE还是毒霸网址大全&&更改IE主页设置也没有用。求大侠指点....
本帖子中包含更多资源
才可以下载或查看，没有帐号？
在线时间 小时
阅读权限130
先右击桌面，属性，查看是不是带网址参数的快捷方式，是的话删除相关网址。
然后依次检查以下注册表项的Start Page项值
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\MAIN
是不是以后再有主页被劫持 就来更改这个注册表就能解决了呀&
第一个注册表是我设定的
第二关注册表是/fwlink/?LinkId=69157
我重启电脑后现在打开IE已经不显示毒霸网址大全了 谢谢指点&
在线时间 小时
阅读权限45
先右击桌面，属性，查看是不是带网址参数的快捷方式，是的话删除相关网址。
然后依次检查以下注册表项的 ...
恩&&第一个注册表是我设定的
& & 第二关注册表是
我重启电脑后现在打开IE已经不显示毒霸网址大全了 谢谢指点
在线时间 小时
阅读权限45
先右击桌面，属性，查看是不是带网址参数的快捷方式，是的话删除相关网址。
然后依次检查以下注册表项的 ...
是不是以后再有主页被劫持 就来更改这个注册表就能解决了呀
一般来说是这样。偶尔遇到流氓软件，会劫持浏览器主页，要清除流氓软件后才能正常设置主页。&
在线时间 小时
阅读权限30
用手机管家
在线时间 小时
阅读权限30
也是用DM，很好用
在线时间 小时
阅读权限25
来学习的，这些行为让人愤怒啊！
( 鄂ICP备号 )&&
Powered by Discuz! X3.2
Comsenz Inc.恶意劫持可耻 IE被劫持的集中解决法!
日 00:02&&&出处：&& 作者:周硕&& 编辑:周硕 分享
　　 一般来说，这类的劫持问题多发生在安装第三方软件时，软件所夹带的插件、和软件所集成的流氓功能所导致。下面我们先来说说主页被修改的解决办法。
　　 ● IE连接首页被篡改
　　 因为用户登陆首页集中将为该页带来访问量，从而转化为商业利益，所以不少页都选择与软件合作，肆意将用户的IE首页改为其页，这不但改变了用户的使用习惯，而且更多的情况是让那些有一定强迫症的用户感到十分不爽，其实将被篡改的主页改回用户需要的状态也并非难事儿。
　　 1，通过IE的Internet选项来更改主页设置
　　 首页被篡改的情况中有一部分是淫荡程度不高的，并允许用户自行改回的。这种情况下我们通过平时常用的修改Internet选项来将被篡改的主页改回即可，（例如天空下载站某些软件中夹带的hao123。）
　　 2，删除桌面图标，重新创建快捷方式
　　 对于一些篡改深度不深的方式来说，用户如果想把正常首页功能恢复，只需要将桌面的常用图标删除然后通过再创建快捷方式的方法即可消除首页的篡改。
　　 3，如果以上方法都无法奏效，那么普通小白用户就可以考虑使用一些IE恢复功能的工具，通过加载第三方软件的方式来实时确认主页的安全性。（例如360、超级兔子、魔方）不过实时使用这些软件对于讨厌他们的用户来说是治标不治本的，而且它们的能力有限，并不能针对所有的篡改现象进行全面的整治。
　　 4，修改注册表
　　 对于IE主页被修改，最根本的方法还是采用注册表来进行根本性的修改，在开始菜单中输入regedit打开注册表管理器，找到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\Start Page 和HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Start Page两个子键，将两个Start Page的键值修改为你需要的首页地址（例如），修改完后，重启动电脑一般即可修复IE首页。
　　 5，修改注册表+删除自动运行软件
　　 如果篡改手段更加残暴凶恶一点，篡改页的推广者还会给用户电脑安装一个每次重启便将主页修改回去的自动运行程序，许多IE修复工具难以奏效的原因也经常在于这个问题。用同样方法在开始菜单的运行中输入regedit打开注册表管理器，找到一下位置HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Current Version\Run主键，然后将其下的registry.exe子键删除，然后删除自运行程序C:\Program Files\registry.exe，最后从IE选项中重新设置起始页。
　　 一般来说被篡改了首页的小白用户按照笔者给的这5种方法，依次尝试之后，也总有一个方法可以彻底根治你首页被篡改的情况的。对于一些对电脑结构和表现征兆更熟悉的朋友，也可以精确定位选取其中的某种方法进行针对性处理。
提示：试试“← →”可以实现快速翻页
屏幕：11.6英寸 CPU：Intel 奔腾双核 987 处理器主频：1.5Ghz 内存：2GB(2GB×1) 硬盘：320GB 显卡：Intel HD 3000英特尔核芯显卡
看过本文的人还看了
21.8万人浏览 17.9万人浏览 12.9万人浏览 10.8万人浏览
汽车之家内容精选
每日精选16120 编辑宋宋和大国推出的脱口秀节目3149玩客 最好玩的活动与试用平台 0编辑部的故事 0泡美美 分享最美科技 4797科技生活您当前的位置： →
→ 文章内容
IE浏览器主页被修改怎么办？【教你修复IE首页技巧大全】
推荐首先尝试用以下这个修复IE的小工具进行修复（非常有效）：
下载地址：
一般情况下用上面的小工具将能修复绝大多数被锁定的IE首页，如果个别还不行，请再看下面手动修复的步骤：
============================================================================================
&手动修复被窜改的浏览器主页
流氓网站，顾名思义就是那些使用不正当手段修改你主页的网站，它们是在臭名昭著的流氓衰败后冒出的。部分流氓网站还与病毒勾肩搭背，借助一些木马下载器推广一起暗算你的。
　　设定默认主页是一种用户的正常行为。修改浏览器主页到底是用户自己设定的还是被窜改的，软件是无法判断的，所以杀毒软件对修复主页的行为基本上是听之任之，不会进行拦截，你就不用指望杀毒软件清除流氓网站了。
　　当然，修复主页有不少方法，例如在Internet属性里面点击&使用默认页&(图1)、使用一些安全辅助工具等，但你会发现这些以前很灵的方法，现在不怎么灵了。用安全修复工具修复主页后，没多久主页又被窜改了，无法将主页彻底修复。那应该怎么做才可以彻底修复主页呢?
　　基本需求：彻底清除流氓网站
　　面对霸占浏览器主页的流氓网站，你光抓狂是没有用的，要怎么做才能清除流氓网站呢?
　　首先需要考虑一次就可以彻底修复的情况。在以前我们介绍的系统修复工具SREng【 】在这里大有作为。启动SREng，在&启动项目&中看看有没有红色标明的注册表项，有就删除。也可以直接点击&系统修复&，再点击&高级修复&，选择&自动修复&即可修复系统。
　　再运行360安全卫士，点击&高级&(图2)，在&修复IE&标签页中默认设置，再点击&立即修复&即可。这样操作后，你再打开浏览器就会发现主页是默认的空白页了，流氓网站被&弹开&了。　　
　　如果重启后，浏览器主页又被窜改，就要考虑流氓网站跟某个程序有瓜葛的情况。由于流氓网站包含在程序内，不容易清除掉，所以最好直接卸载程序。那如何确定哪个程序有问题呢?
　　想想浏览器在出问题之前，你下载了什么程序，运行过什么程序，可以采取排除的方法来解决，一个一个地测试，最后锁定问题程序卸载即可。这个过程需要一定的时间，要有一定的耐心。
　　进阶分析：为什么主页会被窜改
　　原因1：用Rootkit窜改主页
　　用上面的方法清除了流氓网站，现在可以舒心了。不过你可能非常好奇，为什么我们要用这么复杂的方法来清除流氓网站?为什么简单地修复Internet属性会失败?这就不得不说到流氓网站用到的Rootkit技术了。
　　小知识：是 由内核和外壳两部分组成的，内核运行于Ring 0级别，拥有最完全最底层的管理功能，位于Ring 0层的是系统核心模块和各种驱动程序模块。几乎所有指令都传递给内核，由它来决定是否执行，一旦发现有可能对系统造成破坏的指令，内核便返回一个&非法越 权&标志，发送这个指令的程序就有可能被终止运行。
　　运用了Rootkit技术，流氓网站就可以拥有跟内核一样的运行级别，就能进入内核空间，这样它就拥有了和内核一样的访问权限，能对内核指令进 行修改。所以你用单一的修复工具修复浏览器主页时，该指令在进入系统内核时会被运用了Rootkit技术的流氓网站拦截并窜改，这样指令就失去了作用，修 复工具就不起作用了。9348和kuku530就是使用这种技术的代表。
　　原因2：走捆绑路线
　　为什么有的流氓网站频繁窜改主页，清除过后不久又会出现，老是清除不干净呢?这是因为，流氓网站除了使用Rootkit技术保护自己外，还有一 种霸占浏览器主页的方式，就是捆绑方式。当某个程序运行时就激活了它们，它们就窜改了主页。这种方式的缺点是容易被修复，优点是无法彻底修复。
　　捆绑流氓网站的程序大多是经常要用到的，比如各种外挂、破解补丁、客户端等。举一个例子，你在某个软件下载站下载了一个游戏外挂，当你运行游戏外挂时，嵌入游戏外挂里面的流氓网站就会对浏览器主页进行判断，如果主页不是自己就进行窜改，如果是自己则跳过。
　　除了常用程序，流氓网站还会与其他东西捆绑，例如操作系统(114la、tomatolei)、优化软件(930930)，更搞笑的是一些所谓的IE保护工具本身也会窜改主页(图3)。　　
IE浏览器主页问题不完全解决方法
　　Web浏览器的主页功能，就是当运行浏览器程序时，会自动打开被设为主页的页面。这个功能方便用户访问自己喜爱的，经常要浏览的网页。我们可以通过 IE浏览器的&Internet选项&设置主页地址链接。不少的网站为了给自己做广告，增加流量，使用恶代码，未在用户许可的情况下修改了IE浏览器主页，并且不许用户更改被篡改的主页。我曾经遇到过两种恶意修改IE浏览器主页，而又不允许用户修改的情况，把我的解决方法与大家分享。
　　第一种情况：IE浏览器主页被篡改，通过修改注册表中的相关值后，可以恢复过来，可是重新启动或注销后重新运行系统，IE浏览器的主页再次被改过来。
　　有一台计算机的IE浏览器主页被设置如下：
直接通过&Internet选项&或者修改注册表[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main]及[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main] 项下的&Default_Page_URL&、&Start Page&的值，把IE主页修改过来，可是关掉IE，再次运行IE时，仍然没能修改过来。
　　当我右键单击桌面上的Internet Explorer图标，打开快捷菜单，单击&属性&命令时，发现这是一个IE浏览器的快捷方式，其命令后面有一个参数，这个参数就是被设为主页的网站地址。
　　把这上图中，后面的参数删除后，发面依然不能修改过来，这时，我猜想到IE浏览器被劫持了，加载项中肯定加载了某个程序或脚本。从网上下载了趋势的hijackthis这款软件，运行扫描IE浏览加载项，果不出所料，发现了IE浏览器在运行时加载了一个vbs脚本：
　　在上图，选择ctfmon.vbs这一项，然后单击&Fix Checked&按钮，把该加载项删除掉。至此，一切ok！，彻底把IE浏览器主页更改了过来。
　　可以从注册表编辑器中找到相应的键值，把它删除掉即可：
　　这种情况脚本隐藏得很深，不容易找到。
　　第二种情况：&Internet选项&的主页部分全部是灰色，不能更改。
　　出现这种状况，是因为注册表[HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel]项下的&HomePage&值为1(HomePage值类型是DWORD)，把它改为0即可。
　　我所遇到上述两种情况的解决方法也许对大家有所帮助。大家如果遇到了其它情况或者有更好的解决方法，烦请拿出分享。
使用三招轻松恢复被修改的浏览器主页
作者：佚名&&来源：本站整理&&发布时间： 19:59:51
----------------------------------The End Of Jz5u' Article----------------------------------
以下是评论：【发表评论】
　　评论人：土申 　　打分：0 分　　发表时间： 12:33:52
? 用强力IE修复专家强力IE修复专家是一款比较强大的IE修复软件下载地址/up/强力...
-------------------------------
相关文档浏览 ? ---------------------------------------------------------------------
热门文档浏览 ? -------------------------------------