分分钟“修理”篡改浏览器主页的流氓软件

原创 2016年10月25日 19:00:40
导读 相信很多朋友像我一样都遇到过浏览器主页被篡改的经历,最可恨的是你不知道哪个软件改的、什么时候还会修改。这种感觉就像被人当棋子耍一样,因为修改了你的主页,他们是有钱入账的。

只需1步揪出修改浏览器主页的流氓软件

修改你的主页有人拿到钱

wkiom1gheoygsn5gaablenffrz8312%e5%89%af%e6%9c%ac 设置主页会有“辛苦费”

设置一个主页赚钱并不是新鲜事了,这相当于导航站给流氓软件、装机人员的“辛苦费”。怎么判断你的主页是否为别人赚了钱呢?只需要看一下主页链接后面是否有一串毫无规律的字符,即使去掉这串字符也是这个主页的话,那这串字符就相当于“身份证”,导航站就依照这个给对应的人员发钱。

wkiol1ghd0sdkx1faaaxnakoju8996 红框内就是推广人员的识别码

回到正题。一旦发现主页被修改了,我们先不要着急改回来,找到其中的罪魁祸首最为重要。目前比较常见的浏览软件修改主页的方式多为通过修改注册表值来达到修改主页的目的。我们可以通过这个特性,反向查找到是哪个程序修改了注册表值,定位到这个软件,将其卸载才能高枕无忧。

wkiom1ghd1xqlvzwaacewtz78la817 修改主页多为修改了注册表值

原理就是这样,那我们怎么才能知道注册表值的前后变化呢?这需要使用到windows下的一个工具——事件日志,它可以记录下系统内进行的操作,包括开关机。下面就是具体的操作流程。

通过事件日志找到修改主页的软件
1.打开事件日志

具体位置在“控制面板-系统和安全-管理工具-查看事件日志”。

qq%e6%88%aa%e5%9b%be20161020085039 打开事件日志

2.新建查看注册表值被修改的自定义视图

在左侧“事件查看器-自定义视图”一栏右击,选择“创建自定义视图”,在弹出的界面,选择“事件日志”的“安全”,同时在下方的“事件ID”项填写“4657”。“4657”表示注册表值被修改。然后自定义名称即可。

wkiom1ghd3qyohzcaaby46dljro316%e5%89%af%e6%9c%ac

新建查看注册表值被修改的自定义视图

3.根据查看到的信息定位软件将其卸载

如果有记录条目出现的话,点击条目即可看到日志的详细信息,在“进程信息-进程名”一栏,能够定位到程序的位置,就可以知道是哪个程序修改的主页了,如果不是必要软件直接卸载就可以了。

20061031092730d7c40 根据查看到的信息定位软件

这样的操作比较适合喜欢刨根问底的用户,如果只是普通用户的话,可以直接通过某某管家、卫士、助手锁定主页,这种方法比较简单直接,但修改主页的幕后软件是哪个就无从得知了。

wkiol1ghd8st5jwnaaa55lqzod8133 一不小心就被全家桶

最后提醒一下各位朋友,在安装软件的时候,千万不要什么都不看就点确定、下一步,一不小心就是全家桶豪华套餐,电脑越来越卡也有它们的功劳。

本文转载自:http://www.linuxprobe.com/fix-homepage-inminte.html

免费提供最新Linux技术教程书籍,为开源技术爱好者努力做得更多更好:http://www.linuxprobe.com/

如何揪出修改浏览器主页的流氓软件

1.如何判断自己的浏览器是否被篡改了主页 直接打开浏览器,查看浏览器地址后面是否存在参数 这串字符就相当于“身份证”,导航站就依照这个给对应的人员发钱。一旦发现主页被修改了,我们先不要着急...
  • wingzhezhe
  • wingzhezhe
  • 2016年10月18日 10:02
  • 3114

流氓软件导致主页被篡改成2345.com的分析,包括解决方法

如果您没有闲心看完整篇帖子而仅仅是为了寻求解决方法,请直接看最后     今天老妈用电脑升级个软件,结果带进来个不知什么东西,把我主页给改成了臭名昭著的2345.com,开始没在意:改了就改了吧,我...
  • qq_25870113
  • qq_25870113
  • 2015年02月28日 14:25
  • 1352

关于浏览器主页篡改修复

对于火狐浏览器: 在输入网址的地方输入about:config 搜索moa.ntab.web.alturl 双击 about:newtab 为默认新建标签 也可以输入想要的其他网址,如: ...
  • qq_38180258
  • qq_38180258
  • 2017年05月21日 14:00
  • 214

IE、Chrome浏览器主页被hao123或360篡改简单有效解决办法

主页被篡改实在让人头疼,改注册表,该组策略,统统无效,找到病因才是关键,请往下看! 打开谷歌浏览器,在地址栏中输入chrome://version,在命令行中可以看到这个路径即为浏览器打开时默认访...
  • Destiny_Demo
  • Destiny_Demo
  • 2016年04月09日 09:46
  • 20921

任务栏浏览器主页被劫持

重装WIN7下载了“小马激活”,没想到下到了木马。网址:http://www.xiaomajihuo.com.cn/我用是是360极速浏览器,锁定到任务栏,主页被篡改。打开浏览器后自动跳转到https...
  • yhcfsr
  • yhcfsr
  • 2016年02月11日 21:54
  • 6179

浏览器主页被篡改为hao123解决办法

前几天,因为帮一个老师上传资料的网站,大部分文件都需要转成Flash上传,于是都网上找好用的Flash转换软件,结果……电脑中毒了!!!!!,而且还不止一种病毒,分别是“Html.Win32.Scri...
  • u014556093
  • u014556093
  • 2015年05月31日 16:11
  • 4272

浏览器主页被流氓插件劫持,打开浏览器主页被篡改

打开浏览器跳转到其他主页,自己定义的主页被恶意篡改         google、遨游、ie、火狐等浏览器主页明明显示的是自己自定义的主页,打开浏览器却显示到2345网址导航、好123网址导航等其他网...
  • i_wolfer
  • i_wolfer
  • 2016年05月13日 14:23
  • 4631

如何解决谷歌浏览器在安装流氓软件之后被篡改主页的问题

很多人可能没有遇到过流氓,但是流氓软件倒是见了不少,最常见的就是浏览器主页被劫持,我已经遇见好几次了,大部分都是因为自己的下载习惯不好导致的,也有一些是你猝不及防的就被劫持了。不论原因是什么,被劫持的...
  • ls1792304830
  • ls1792304830
  • 2017年03月21日 21:20
  • 4048

浏览器主页被更改成7654主页

前段时间使用U大师PE装了win10系统,系统装完发现ie和下载的chrome主页都被篡改成了7654主页。 打开浏览器会自动转到u.xiaoxiangbz.com,然后跳转到7654。 在chr...
  • zzmshuai
  • zzmshuai
  • 2017年03月23日 16:56
  • 935

IE和谷歌浏览器主页被篡改的修复

IE主页被篡改
  • u014231427
  • u014231427
  • 2016年08月16日 08:52
  • 1026
内容举报
返回顶部
收藏助手
不良信息举报
您举报文章:分分钟“修理”篡改浏览器主页的流氓软件
举报原因:
原因补充:

(最多只允许输入30个字)