主页被篡改的彻底解决方案（相当值得收藏）

wa0lchenxisxa

首先，是一种初级的锁定方法。一般可以较容易的解决。例如修改IE工具栏、参数、组策略、注册表等。

       IE工具栏：打开IE，“设置/Internet选项/常规/主页”，修改主页即可。

       目标参数：在桌面IE图标上点击鼠标右键/属性，“目标(T)”中默认应该是："C:\Program Files\Internet Explorer\iexplore.exe"，如果这段代码后面添加了网址，请删除！以及C:\Users\用户名\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch文件夹下的快捷方式属性中“目标(T)”如果有也要修改。

       组策略：按“Windows+R”组合键，输入“gpedit.msc”即可打开组策略。点击左侧：“用户配置/管理模板/Windows组件/Internet Explorer”，双击右侧“禁用更改主页设置”，点击“已启用”，在主页栏填写需要设置的主页，点击“确定”即可。

       注册表：运行“regedit”命令，打开注册表，如下条目下“Default_Page_URL”和“Start Page”值如果存在主页链接，删除即可。

HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main

HKEY_ LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main

HKEY_USERS\Default\Software\Microsoft\Internet Explorer\Main

DNS劫持：网络运营商通过DNS劫持将浏览器跳转到流氓主页，这时我们可以通过修改DNS来进行屏蔽。

         HOSTS文件劫持：通过修改“C:\Windows\System32\drivers\etc”下hosts文件进行网页跳转，将其中带有相关网页的那一行代码删除即可。

         其次，是一种高级的篡改方法。例如通过WMI脚本劫持、驱动劫持等。如果是这种方法锁定的主页，普通用户很难通过简单的方法修改，必须找到根源。由于涉及的知识很多，无法展开介绍，这里提供一下思路，供有基础的朋友参考。

        我们可以通过进程监视工具ProcessMonitor（下载）或PCHunter（下载）等对系统进程进行密切监视，基本上就可以发现可疑进程。如果是通过WMI劫持，可用微软的WMI Tool工具将恶意代码删除；通常驱动劫持最为隐蔽，通过驱动程序将DLL注入进程进行劫持，这类问题也可以通过PCHunter等类似的 软件将其捕获，进行终止并删除，或使用病毒木马查杀类软件进行扫描，多数问题可以解决。

fsljsd

现今第一种少见了，更多的是隐藏进程篡改快捷方式或者驱动，dll注入什么的，普通用户基本上无解，只会说用什么什么修复无效什么的

aals

你的分析解决了现下很多网络下载系统修改主页的一些问题不过对于一些高级修改也是没辙的。比如2345的修改就需要认真分析。

散华礼弥

感谢分享 收藏以防万一

byh3025

支持一下，有机会试试

动心不动情

貌似可以参考一下

2032303

很好 不过还是去不掉

茫然唔错

2032303 发表于 2016-5-30 14:05
很好 不过还是去不掉

什么叫彻底？遇神杀神，遇鬼杀鬼，才叫彻底。。。。

梦入神机

如果是DNS劫持，该DNS可以，如果是运营商劫持，不那么简单了

于子墨

支持一下，收集整理，辛苦。

hehe5240

问题是这边运营商的DNS流氓 只要改了其他的DNS 直接不能解析使用 只能使用他提供的 擦