分分钟“修理”篡改浏览器主页的流氓软件

原创 2016年10月25日 19:00:40
导读 相信很多朋友像我一样都遇到过浏览器主页被篡改的经历,最可恨的是你不知道哪个软件改的、什么时候还会修改。这种感觉就像被人当棋子耍一样,因为修改了你的主页,他们是有钱入账的。

只需1步揪出修改浏览器主页的流氓软件

修改你的主页有人拿到钱

wkiom1gheoygsn5gaablenffrz8312%e5%89%af%e6%9c%ac 设置主页会有“辛苦费”

设置一个主页赚钱并不是新鲜事了,这相当于导航站给流氓软件、装机人员的“辛苦费”。怎么判断你的主页是否为别人赚了钱呢?只需要看一下主页链接后面是否有一串毫无规律的字符,即使去掉这串字符也是这个主页的话,那这串字符就相当于“身份证”,导航站就依照这个给对应的人员发钱。

wkiol1ghd0sdkx1faaaxnakoju8996 红框内就是推广人员的识别码

回到正题。一旦发现主页被修改了,我们先不要着急改回来,找到其中的罪魁祸首最为重要。目前比较常见的浏览软件修改主页的方式多为通过修改注册表值来达到修改主页的目的。我们可以通过这个特性,反向查找到是哪个程序修改了注册表值,定位到这个软件,将其卸载才能高枕无忧。

wkiom1ghd1xqlvzwaacewtz78la817 修改主页多为修改了注册表值

原理就是这样,那我们怎么才能知道注册表值的前后变化呢?这需要使用到windows下的一个工具——事件日志,它可以记录下系统内进行的操作,包括开关机。下面就是具体的操作流程。

通过事件日志找到修改主页的软件
1.打开事件日志

具体位置在“控制面板-系统和安全-管理工具-查看事件日志”。

qq%e6%88%aa%e5%9b%be20161020085039 打开事件日志

2.新建查看注册表值被修改的自定义视图

在左侧“事件查看器-自定义视图”一栏右击,选择“创建自定义视图”,在弹出的界面,选择“事件日志”的“安全”,同时在下方的“事件ID”项填写“4657”。“4657”表示注册表值被修改。然后自定义名称即可。

wkiom1ghd3qyohzcaaby46dljro316%e5%89%af%e6%9c%ac

新建查看注册表值被修改的自定义视图

3.根据查看到的信息定位软件将其卸载

如果有记录条目出现的话,点击条目即可看到日志的详细信息,在“进程信息-进程名”一栏,能够定位到程序的位置,就可以知道是哪个程序修改的主页了,如果不是必要软件直接卸载就可以了。

20061031092730d7c40 根据查看到的信息定位软件

这样的操作比较适合喜欢刨根问底的用户,如果只是普通用户的话,可以直接通过某某管家、卫士、助手锁定主页,这种方法比较简单直接,但修改主页的幕后软件是哪个就无从得知了。

wkiol1ghd8st5jwnaaa55lqzod8133 一不小心就被全家桶

最后提醒一下各位朋友,在安装软件的时候,千万不要什么都不看就点确定、下一步,一不小心就是全家桶豪华套餐,电脑越来越卡也有它们的功劳。

本文转载自:http://www.linuxprobe.com/fix-homepage-inminte.html

免费提供最新Linux技术教程书籍,为开源技术爱好者努力做得更多更好:http://www.linuxprobe.com/

相关文章推荐

删除恶意添加hao123、2345为浏览器默认主页的方法

此方法只适用于恶意软件在WMI中添加了恶意代码         感谢此片文章http://www.iefans.net/ie-zhuye-jiechi-www-2345-com-kunown作者,阅...

修复浏览器首页被hao123劫持的问题(亲身经历)

数天前,发现电脑里的两个浏览器(IE,Chrome)打开后会自动访问一条链接(http://www.ttx123.cn/?u=lishuo998),该链接会自动跳转到(http://www.hao12...

如何解决谷歌浏览器在安装流氓软件之后被篡改主页的问题

很多人可能没有遇到过流氓,但是流氓软件倒是见了不少,最常见的就是浏览器主页被劫持,我已经遇见好几次了,大部分都是因为自己的下载习惯不好导致的,也有一些是你猝不及防的就被劫持了。不论原因是什么,被劫持的...

如何揪出修改浏览器主页的流氓软件

1.如何判断自己的浏览器是否被篡改了主页 直接打开浏览器,查看浏览器地址后面是否存在参数 这串字符就相当于“身份证”,导航站就依照这个给对应的人员发钱。一旦发现主页被修改了,我们先不要着急...

Android 防止PC端第三方流氓软件强制安装apk至android设备

今天,研究了一下PC端软件连接设备(android)后,强制安装应用程序到设备端,比如某60,某讯等,最后被我活生生禁掉了,折服于我的PMS之下,欲知如何禁之,且听下文分解: 软件平台:Androi...

主题:如何彻底删除流氓软件“快盒应用”

想必大家有这样一个经历,一个叫“快盒应用”的流氓软件,没有任何用途,但是当你不小心在网上下了一个什么软件,就中招了,被这个流氓软件捆绑安装了,然后你想删除它,对不起,它会百般阻止你删除,并且要你填写原...
  • bsigw
  • bsigw
  • 2014年01月06日 22:40
  • 881

程序哨兵----誓把流氓软件赶出我们的电脑!

相信大家都有过类似的经历,电脑里经常会莫名其妙的被安装了一些自己不需要的程序,安装张三的程序有时搭进来李四甚至王五的程序,这都是国内电脑用户面临的应用程序生态灾难。 灾难的源头可能就是那些号称终身免...
  • ldisk
  • ldisk
  • 2016年05月24日 15:31
  • 322

将手机流氓软件彻底赶出去

将手机流氓软件彻底赶出去今年央视3·15晚会曝光了手机杀毒软件网秦与飞流下载软件合谋恶意扣取手机用户费用——安装飞流软件后,手机会在没有任何操作的情况下自动联网,并不断下载数据,之后手机的运行变得非常...
  • lcgweb
  • lcgweb
  • 2014年05月19日 19:17
  • 762

谈谈今天遇见的流氓软件,隐藏文件、后缀及进程

今天为了下载一款PS软件,竟然不小心中了流氓软件的道。http:// 首先下载下来的根本不是PS软件,而是一个671K的类似迅雷种子的软件。虽然一眼看出软件的大小有问题,好奇心还是禁不住点击进去。然...
内容举报
返回顶部
收藏助手
不良信息举报
您举报文章:分分钟“修理”篡改浏览器主页的流氓软件
举报原因:
原因补充:

(最多只允许输入30个字)