网页主页被篡改了怎么办,浏览器的主页被篡改

网页 2

浏览器主页被篡改怎么修复

浏览器主页被篡改怎么修复

方法一:打开IE-工具,选项-在常规下的主页里面 方法二:下载360安全卫士,打开360-系统修复-IE设置-解除锁定-修改主页添加 或金山网盾锁定 方法三:360的恶意插件清理 方法四:
1.运行注册表,打开定位到[HKEY_CURRENT_USER\Software\Microsoft\ Explorer\Main]子项,在右窗口中,找到名称为“Start Page” 的值项
2.双击该值项,将其值设置成想要打开的网址(空白页为:about:blank)
3.按照同样的方法在[HKEY_LOCAL_MACHINE\Software\Microsoft\ Explorer\Main]子项中,设置“Start Page”值项的值,(空白页为:about:blank) 重新打开IE看看 方法五:卸载了重装

我的网站主页被恶意修改了怎么办?

360卫士有个修复功能,可以修补漏洞.

建议使用~

主页被恶意篡改怎么办

主页被恶意篡改怎么办


1、最简单的直接修改,通过注册表(HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\ Explorer\Main中的“start page”)修改IE的主页设置,也就是IE的选项中的主页(IE菜单中的“工具”-选项-常规-主页)。为了不让用户修复,往往会采取措施禁止主页修改,也就是主页那里是灰色的,无法改变主页的值,一般通过组策略达到此目的(其实也就是注册表中设置),因为这招已经用老了,所以修复的方法网上都能查得到,各种IE修复工具也能做到,以至于现在采用这种方法的人也少了,真没什么好多说的


2、通过IE的命令形式,也是修改注册表,会在正常的值后面添加强制访问的网址链接,如:

HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\OpenHomePage\Command(正常值:C:\Program Files\ Explorer\IEXPLORE.EXE)

HKEY_CLASSES_ROOT\mand(主页设为空白页时的正常值:"C:\Program Files\ Explorer\IEXPLORE.EXE" -nohome)

此时即使在IE的主页设置中仍然是about:blank(空白页)或其它网址,打开IE也会被上面注册表项目中添加的网址劫持。修复方法就是恢复上述注册表的正常值。并不排除除以上两个地方外注册表其余的位置被篡改的可能,一般的建议方法是用篡改的网址作关键字搜索全部注册表(开始-运行-regedit,打开注册表编辑器,编辑-查找,在查找目标上输入网址,为提高命中率,可以不加“ mand全干掉,只要把网址部分删除就可以了,比mand的值是“C:\Program Files\ Explorer\IEXPLORE.EXE ”,把后面的“”删除就可以了,因为我们要做是恢复原状。如果你不知道原来是什么,可以去正常的电脑上对照一下相同位置的值是什么,如果别人那里不存在这个项目,你才可以删除,尽管如此,仍然建议你在操作注册表前备份整个注册表,误操作了别怪我没提醒你。

  如果在修改时系统提示你没有权限(有可能),你可以右击要修改的注册表项目(在左边的)-权限-看看有没有“完全控制”权限,没有就加上去,再做修改。如果你发现连注册表也进不了,这种情况你可以用网上解锁注册表的方法或者用工具软件(比如SREng)来解锁。如果注册表解锁后又锁上了,或者你修改完注册表后又被改回去,说明你的电脑上还有恶意程序在实时监控,这时情况就升级了,可以叫它病毒,这个后面再说。还一点,就是你看到的网址可能不是出现在注册表中的网址,域名可以转发的,比如可以转发到上,而且最终显示在地址栏上的网址就是,而不显示,但这个则是显示在你注册表中的地址,而不会有,这个就要费点劲了,要么你的眼要快,看清在最终转发网址显示前显示的地址是什么,或者在注册表中找“”或“”(都有可能),然后再从中鉴别(别找到就删,因为这样找范围就大了,“”还可能是文件的后缀名,这个可不是网址,我只是举例,而不是真的一定去找与)。

  另外还有一种可能,就是网址加密或转换,这样你在注册表中搜索劫持网址的关键字,就可能找不到,因此要会变通,既然都是通过ie调用,就直接搜索IE的程序名“iexplore.exe”或IE所在的目录文件夹名“ Explorer”,再或者把它们结合起来搜索,然后再检查其中的键值是否有可疑项,如上面说mand或open之类的值中有没有疑似网址的东西,将其删除,或者对照其它电脑的注册表,将可能是新增的、非系统原有的注册表项整个删除,就是你找到的可疑确认项“iexplore.exe”或“ Explorer”的上级。继续提醒,删除任何注册表项前请注意备份。

  这种搜索注册表的方法也适用于第1种情况。


3、浏览器快捷方式的属性也是重点地区,而且容易被忽略。以IE为例,它的快捷方式可能位于桌面(注意我指的是快捷方式,就是图标左下角带有小箭头的那种,当然也可能不带小箭头)和快捷启动栏(开始菜单按钮的右边),右击IE的快捷方式图标-属性,转到“快捷方式”页,检查“目标”一栏,正常情况下这里是只有ie程序名,而不会带有任何网址,如果此处出现了某个网站地址,基本就是你每次打开IE时看到的劫持IE的网站了。此时尽管你的的IE主页上设置的是空白页或其它网址,只要你双击修改过的IE快捷方式打开浏览器,出现的只会是快捷方式属性中网址。

  解决方法:去掉快捷方式属性的目标中的网站地址,或者直接删除快捷方式,重新建立浏览器的快捷方式。桌面与快速启动栏的快捷方式都要改,不要遗漏。如果遇到删除后又被加上网址的现象,同上面说的一样,有木马病毒进程在监控。


4、正如上面说的,如果电脑上有木马病毒进程在监控、保护篡改劫持IE的行为,修复就不那么容易。要找出它们,应注意各种启动项和加载项上,如注册表启动项、开始菜单中程序的启动文件夹、各种服务和驱动、浏览器插件等。在修复IE主页前,我们要做的就是清除这些恶意程序(或直接叫它们木马、病毒),由于此类项目变种很多,所以不一定是杀毒软件以及所谓专杀木马的软件(题外话,其实杀木马与杀毒并不必严格划分,所谓专杀木马并不见得比杀毒软件强多少)所能发现与清除的,虽然还是规律可寻的,比如发现的启动项并不是自己所安装的应用程序、也不是系统文件,自然就有嫌疑;再如有的IE插件,它引用的文件名是有8位以上的字母随机重合成的,明显不象好人(如果病毒、木马都这么明显就好了,可惜……)。

  如果你对电脑熟悉可以尝试手动查杀,如果不是太熟,可借助360、windows清理助手等工具,当然也包括杀毒软件来清理,这就不多说了,涉及手动杀毒,难度有点大了。

  但杀虽然困难,防却可以简单,一些主动防御或带主动防御的杀毒软件、HIPS等都能对安装插件或添加服务、驱动进行监控并提示用户,狠一点的干脆就直接禁止了(此举可能导致某些正常的应用软件无法安装和运行,包括安全工具)。如何判断是否放行,就要看你是否正在装或运行软件,前提是你知道你在装与在用的软件是正常的,没有搭配木马或病毒;还有关于插件的安装,如无必要,一般不要安装什么插件,特别在某些陌生的网站上的插件尽量不要装,除非你确切知道它是干什么的,如支付宝、网银等。没有一劳永逸的方法,要学会自己判断分析。
引用: 如遇此种情况,且使用360、windows清理助手及各种杀毒软件修复仍无效,需要在数动论坛病毒版进行求助者,请下载SREng扫描日志贴上来(如日志在帖中不能正常显示,可以传附件或重新编辑原帖去掉日志开头的“code”,除此外请保持日志内容完整),SREng下载及扫描方法见下方红色链接

5、除了上面说到的加载方法,还有一个位置,就是右键菜单,曾经从360论坛那里看到的一个右键菜单加载的例子,这个注册表的位置是SREng日志扫描不出来,而用狙剑却可以扫出来。我也不相信右键菜单能够加载dll文件,但是后来在电脑报论坛发现一个右键菜单加载错误导致explorer.exe关闭的求助,才发现这个右键菜单不简单。不过具体原因还是不大明白,谁知道的或有空的试验下。
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Drive\shellex\ContextMenuHandlers
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Folder\shellex\ContextMenuHandlers
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Directory\shellex\ContextMenuHandlers


6、软件捆绑,这是那些劫持、篡改“IE主页”的各种方法中无奈的一种,软件作者们为了收益捆绑了某网站,要用他们的软件就要打开该网站或设其为主页。对共享软件作者与推广网站而言是双赢,对用户则是两难,要用软件、要玩游戏吧,又得忍受不请自来的网站霸占IE;想保持IE的纯净,又用不了软件或游戏。对此,建议软件、补丁作者给予用户选择权,不要每次使用都改IE,或注明捆绑,让用户知道、选择,也省得不明真相的用户以为中毒了,到处求助。给安全论坛添加麻烦。对于用户如果发现IE被改,想想最近是否是下载或使用了什么软件、游戏,卸载它们或卸载后再修复看看能不能恢复原来的IE状态,而在下载与安装软件时也要看清楚说明再点下一步。当然这是废话,这里说了也是白说,当我做梦好了。


7、修改HOSTS,一般用于拦截访问网站,但也可以用于控制访问的转向,不过似乎这个情况并不常见,如果真的HOSTS被修改,可以手动修复,HOSTS位于c:\windows\system32\drivers\etc\默认该文件中只有一句:“127.0.0.1 local”,注意开头带“#”的表示这一行是注释行,不起作用。如果你使用了360或电脑报的反黑榜之类的HOSTS文件,自然内容与上述的不同,请注意区别。另外某些工具也有重置与恢复HOSTS的功能,如SREng。

主页被修改该怎么办?

主页解除锁定:
按开始---运行--输入 gpedit.msc
打开组策略,
在左边的树状结构中找到
用户配置——〉管理模板——〉Windows组件——〉点击 Explorer
找到窗口右面有一项为:“禁用更改主页设置”,双击该项,选为“未配置”。
完成这一步之后就可以确定选项卡了,再次打开选项卡,就可以更改为你自己的首页了。
浏览器被广告弹出骚扰、恶意跳转链接和更改首页问题解决方案 (选择部分条目执行,不必全做):

1、C:\Program Files\ Explorer到这里找到→IEXPLORE.EXE→发送到桌面快捷方式→用这个。右键点刚刚发送到桌面的这个IEXPLORE.EXE快捷方式→属性→目标栏最后面→加一个空格→输入你要设置的主页网址(如"C:\Program Files\ Explorer\IEXPLORE.EXE"[此处空格] /→应用→确定)。记住:目标栏最后要加空一格再输网址→这样你的主页就永远不会被篡改。

2、删除下面任务栏的IE快捷方式,也换成上面那个快捷方式(通过鼠标拖拽)。

3、开始→运行→regedit→编辑→查找(或者Ctrl+F)→输入弹出的恶意网址→查找→找到后把→名称对应下的值删除或置
0

4、打开浏览器,点“工具”→“管理加载项”那里禁用所有可疑插件,或者你能准确知道没问题的保留。然后→工具→INTERNET选项→常规页面→删除cookies→删除文件→钩选删除所有脱机内容→确定→设置使用的磁盘空间为:8MB或以下(我自己使用的设置是1MB)→确定→清除历史纪录→网页保存在历史记录中的天数:3以下→应用确定(我自己使用的设置是“0”天)。

5、还原浏览器高级设置:工具→INTERNET选项→高级→还原默认设置。

6、恢复默认浏览器的方法“工具”→选项→程序→最下面有个“检查 Explorer是否为默认的浏览器”把前面的钩选上,确定。

7、设置主页:“工具”→选项→常规→可以更改主页地址→键入你喜欢的常用网址→应用。

8、如果浏览器中毒就使用卡卡助手4.0版本修复,然后做插件免疫:全部钩选→免疫。然后→全部去掉钩选→找到“必备”一项,把能用到的插件重新钩选→取消免疫。能用到的就是FLASH和几种播放器的,其余的不要取消免疫。

9、运行→regedit→进入注册表, 在→
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks
这个位置有一个正常的键值{AEB6717E-7E19-11d0-97EE-00C04FD91972}, 将其他的删除(默认项也保留无法删除)。
10、检查你的浏览器是否被某种(游戏或其它)安装程序恶意附加了某种插件→卸载清理掉它。
11、锁定主页永不更改:
进入选项,把主页改成你所想要的→然后按应用→不要按确认→千万记住这个→也不要关闭选项卡→然后按开始→运行→输入→ gpedit.msc
打开组策略→在左边的树状结构中找到:
用户配置→管理模板→Windows组件→点击 Explorer
找到窗口右面有一项为:→“禁用更改主页设置”→设置好你想要的默认主页→然后双击该项→选为“已启用”。
完成这一步之后就可以确定选项卡了→再次打开选项卡→可以发现主页那一栏变灰了就是不可更改了。

标签: #程序 #不见了 #转了 #网页 #文本 #不掉 #错误 #盘太满