系統知識網 系統知識 主頁被強制鎖定怎麼辦?深入解決首頁被hao123 2345篡改鎖定的幾種方法

主頁被強制鎖定怎麼辦?深入解決首頁被hao123 2345篡改鎖定的幾種方法

很多朋友的電腦都遭遇到過主頁被鎖定,被篡改成hao123 2345 QQ導航的問題,有的很好解決,有的一直找不到解決方法,直到隻有重裝系統,網絡上流氓軟件太多也導致主頁經常的被惡意篡改鎖定,下面小編分享幾種主頁被改的情況和深入研究解決方法。

很多朋友的電腦都遭遇到過主頁被鎖定,被篡改成hao123 2345 QQ導航的問題,有的很好解決,有的一直找不到解決方法,直到隻有重裝系統,網絡上流氓軟件太多也導致主頁經常的被惡意篡改鎖定,下面小編分享幾種主頁被改的情況和深入研究解決方法。

情況一:初級篡改

首先是一種初級的鎖定方法。一般可以較容易的解決。例如修改IE工具欄、參數、組策略、註冊表等。

IE工具欄:打開IE,“設置/Internet選項/常規/主頁”,修改主頁即可。

目標參數:在桌面IE圖標上點擊鼠標右鍵/屬性,“目標(T)”中默認應該是:"C:\Program Files\Internet Explorer\iexplore.exe",如果這段代碼後面添加瞭網址,請刪除!以及C:\Users\用戶名\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch文件夾下的快捷方式屬性中“目標(T)”如果有也要修改。

組策略:按“Windows+R”組合鍵,輸入“gpedit.msc”即可打開組策略。點擊左側:“用戶配置/管理模板/Windows組件/Internet Explorer”,雙擊右側“禁用更改主頁設置”,點擊“已啟用”,在主頁欄填寫需要設置的主頁,點擊“確定”即可。

註冊表:運行“regedit”命令,打開註冊表,如下條目下“Default_Page_URL”和“Start Page”值如果存在主頁鏈接,刪除即可。
HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main
HKEY_ LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main
HKEY_USERS\Default\Software\Microsoft\Internet Explorer\Main

情況二:DNS劫持

DNS劫持:網絡運營商通過DNS劫持將瀏覽器跳轉到流氓主頁,這時我們可以通過修改DNS來進行屏蔽。

HOSTS文件劫持:通過修改“C:\Windows\System32\drivers\etc”下hosts文件進行網頁跳轉,將其中帶有相關網頁的那一行代碼刪除即可。

情況三:惡意高級篡改

被高級篡改的電腦無論是殺毒軟件還是電腦安全軟件都找不到問題所在,也檢測不到,或是檢測到瞭無法修卦主頁,其實很多是通過WMI腳本或是驅動實現的;

通過WMI腳本劫持、驅動劫持等。如果是這種方法鎖定的主頁,普通用戶很難通過簡單的方法修改,必須找到根源。由於涉及的知識很多,無法展開介紹,這裡提供一下思路,供有基礎的朋友參考。

我們可以通過進程監視工具ProcessMonitor或PCHunter等對系統進程進行密切監視,基本上就可以發現可疑進程。如果是通過WMI劫持,可用微軟的WMI Tool工具將惡意代碼刪除;通常驅動劫持最為隱蔽,通過驅動程序將DLL註入進程進行劫持,這類問題也可以通過PCHunter等類似的 軟件將其捕獲,進行終止並刪除,或使用病毒木馬查殺類軟件進行掃描,多數問題可以解決。

1.首先去下載WMITool並安裝。

2.安裝後打開WMI event viewer,點擊左上角 register for events,彈出Connect to namespace框,填入“root\CIMV2”,確定。

3.然後把在Name:VBScniptLKKids_filter 打上勾,如何打上勾?看下方圖片

返回顶部