2024年11月主页被强制锁定怎么办?深入解决首页被hao123 2345篡改锁定的几种方法

 更新时间:2024-11-18

  ⑴很多朋友的电脑都遭遇到过主页被锁定,被篡改成hao QQ导航的问题,有的很好解决,有的一直找不到解决方法,直到只有重装系统,网络上流氓软件太多也导致主页经常的被恶意篡改锁定,下面小编分享几种主页被改的情况和深入研究解决方法。

  ⑵情况一:初级篡改

  ⑶首先是一种初级的锁定方法。一般可以较容易的解决。例如修改IE工具栏参数组策略注册表等。

  ⑷IE工具栏:打开IE,“设置/Inter选项/常规/主页”,修改主页即可。

  ⑸目标参数:在桌面IE图标上点击鼠标右键/属性,“目标(T)”中默认应该是:"C:Program FilesInter Exploreriexplore.exe",如果这段代码后面添加了网址,请删除!以及C:Users用户名AppDataRoamingMicrosoftInter ExplorerQuick Launch文件夹下的快捷方式属性中“目标(T)”如果有也要修改。

  ⑹组策略:按“Windows+R”组合键,输入“gpedit.msc”即可打开组策略。点击左侧:“用户配置/管理模板/Windows组件/Inter Explorer”,双击右侧“禁用更改主页设置”,点击“已启用”,在主页栏填写需要设置的主页,点击“确定”即可。

  ⑺注册表:运行“regedit”命令,打开注册表,如下条目下“Default_Page_URL”和“Start Page”值如果存在主页链接,删除即可。

  ⑻HKEY_CURRENT_USERSoftwarePoliciesMicrosoftInter Explorer

  ⑼HKEY_CURRENT_USERSOFTWAREMicrosoftInter ExplorerMain

  ⑽HKEY_ LOCAL_MACHINESOFTWAREMicrosoftInter ExplorerMain

  ⑾HKEY_USERSDefaultSoftwareMicrosoftInter ExplorerMain

  ⑿情况二:DNS劫持

  ⒀DNS劫持:网络运营商通过DNS劫持将浏览器跳转到流氓主页,这时我们可以通过修改DNS来进行屏蔽。

  ⒁HOSTS文件劫持:通过修改“C:WindowsSystemdriversetc”下hosts文件进行网页跳转,将其中带有相关网页的那一行代码删除即可。

  ⒂情况三:恶意高级篡改

  ⒃被高级篡改的电脑无论是杀毒软件还是电脑安全软件都找不到问题所在,也检测不到,或是检测到了无法修卦主页,其实很多是通过WMI脚本或是驱动实现的;

  ⒄通过WMI脚本劫持驱动劫持等。如果是这种方法锁定的主页,普通用户很难通过简单的方法修改,必须找到根源。由于涉及的知识很多,无法展开介绍,这里提供一下思路,供有基础的朋友参考。

  ⒅我们可以通过进程监视工具ProcessMonitor或PCHunter等对系统进程进行密切监视,基本上就可以发现可疑进程。如果是通过WMI劫持,可用微软的WMI Tool工具将恶意代码删除;通常驱动劫持最为隐蔽,通过驱动程序将DLL注入进程进行劫持,这类问题也可以通过PCHunter等类似的 软件将其捕获,进行终止并删除,或使用病毒木马查杀类软件进行扫描,多数问题可以解决。

  ⒆.首先去下载WMITool并安装。

  ⒇.安装后打开WMI event viewer,点击左上角 register for events,弹出Connect to namespace框,填入“rootCIMV”,确定。

  ⒈.然后把在Name:VBSiptLKKids_filter 打上勾,如何打上勾?看下方图片

  ⒉在右侧选中后右击——>选择view instant properties 然后能看到以下画面;

  ⒊查看ScriptText项可知,这是一段VBScript调用系统服务间隔分钟执行一次,将所有浏览器调用加上“hk . jtsh./?r=b&m=”

  ⒋解决办法:选中左侧选项,点击上面的X按钮。 删不掉? 到WMITool安装路径(例如:C:Program Files (x)WMI Tools下,右键点击wbemeventviewer.exe,选择以管理员身份运行!删之!

  ⒌如果删除不掉的话,到WMITool安装路径(例如:C:Program Files (x)WMI Tools下,右键点击wbemeventviewer.exe,选择以管理员身份运行!

  ⒍以上就是小编分享的各种首页被恶意锁定后的解决方法了,希望大家能按照以上方法解决问题。

您可能感兴趣的文章:

相关文章