Chrome,IE等浏览器主页被hao123等篡改的解决方法

概述:今天自己装了一个破解版的软件,然后我电脑上所有浏览器主页都被篡改了,不管是chrome,IE,搜狗全部中招。MD Fuck,忍不了啊,上网搜解决方法。然后一步一步试吧。最后问题解决了,但是在网上找到的答案并不完整,我还算对电脑熟悉,摸索摸索所以还算是能看懂。对于大部分人,可能看那些并不能完全看懂但又想解决。所以我就把详细的步骤记录下来,希望我的这篇记录可以帮到你!Peace&Love!


1,确定问题(我的现象,因为我平时用chrome浏览器所以此时已经修复好了,我就用IE浏览器的现象解释了)

篡改的主页:

我们右键点击IE浏览器快捷方式,选择属性按钮,显示内容如下,在目标后面加了一段地址:

此时,你可能想到我把快捷方式这个后面的这一段加的地址删掉不就行了,开始我也这么想,

理想很美好但是现实很骨干。你打开浏览器时还是被篡改的主页,到这里我们的现象

应该是基本相同了,为了再次确认,我们可以这么做一个小实验。

第一步:通过浏览器快捷方式,右键点击,然后点击“打开文件所在的位置”找到浏览器程序,

把浏览器重命名为比较奇葩一点的名字,比如fuckhahaha.exe。


第二步:发送快捷方式到桌面,在桌面双击打开浏览器。

第三步:(如果你中的招是和我一样的话)你会发现,哎,我原来的主页回来了,

之前篡改的页面不再出来了。当然,此时你可能觉得问题解决啦,但这终究是治标不治本的方法。


2,解决问题。

第一步:下载WMITools.exe软件。我这边上传到了我的百度云,

链接:https://pan.baidu.com/s/1pLqSIKF 密码:xuqd,自己下载安装就行了,和平时安装软件相同。

第二步:软件安装完成后,打开软件,我们可以看到这样的界面。

第三步:点击软件右上角钢笔字样的图标,会弹出一个Connect to namespace的框,

点击OK,然后又会弹出一个login的框还是点击OK,如下图所示:


第四步:打开_EventFilter的下级目录,右键点击ActiveScriptEventConsumer查看详细属性,如下图所示

    第五步:因为我这边已经解决问题了,所以上述红框标记的脚本内容没了,这段脚本就是攻击代码。这里我就说解决方法了。删除_EventFilter.Name="VBScriptKids_filter"。

关闭WMITools软件,重新以管理员身份运行软件。然后到刚才_EventFilter.Name="VBScriptKids_filter"界面,选中点击鼠标右键,选择Delete删除。

第六步:重新生成浏览器快捷方式。

因为我们之前快捷方式属性后面都加了一段地址,现在我们如果不重新生成快捷方式,那么还是会和之前一样主页还是篡改的,但不同的是现在我们删了那段地址后现在不会自动增加那段地址了。所以,问题也就解决了。

对于快捷方式这个收尾工作,详细说一下怎么改,我们把之前桌面的快捷方式删除, 然后找到我们浏览器程序真实位置,右键发送快捷方式到桌面,这时我们点击快捷方式打开浏览器发现就不再出现篡改的主页了,但是打开开始菜单栏中的快捷方式还是会出现篡改主页,此时就需要把开始菜单的快捷方式也要换掉,我们可以把桌面的复制到这里。这样我们不管是在开始菜单栏打开,还是在快捷方式打开都可以啦。到此,问题完全解决,哈哈!

展开阅读全文

没有更多推荐了,返回首页