好赚联盟论坛

 找回密码
 立即注册

QQ登录

只需一步,快速开始

扫一扫,访问微社区

图片幻灯切换
        
搜索
热搜: 活动 交友 discuz
查看: 3461|回复: 0

[win11经验分享] IE首页被篡改和劫持的修改方法

[复制链接]

2566

主题

4655

帖子

1万

积分

管理员

Rank: 9Rank: 9Rank: 9

积分
18186
QQ
发表于 2016-10-16 14:26:07 | 显示全部楼层 |阅读模式
ie、火狐等浏览器主页明明显示的是自己自定义的主页,打开浏览器却显示到2345网址导航、好123网址导航等其他网页,带有轻度强迫症的我是真受不了被流氓软件恶意篡改,所以花了一上午时间各种操作、最终还原到以前浏览器的主页。
解决方法如下:
安装了某些流氓软件篡改和劫持了IE主页,建议您这样尝试:
一、如果 您安装有三方安全防护类软件,建议您卸载,然后运行系统自带的Windows Defender或者MSE程序扫描系统,排查流氓软件。
二、如果有检测出流氓软件,建议您将其卸载掉。
然后我们进行下面设置:
可以通过以下方法修复:
1、按Win+R,输入regedit然后按下Enter回车键。
2、找到键值: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\MAIN
在右边的面板中选中Default_Page_URL,双击它,把数值数据改为您所期望的网页地址
3、找到键值: HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
在右边的面板中选中Start Page,双击它,把数值数据改为您所期望的网页地址,有可能不能修改,是被安全软件锁定了,只有先解锁或是卸载掉安全软件才修改
4、如果以上方法在重启后主页再次被修改,找到下列键值HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
查看右边面板中可疑的项目,删除掉。
三、查看服务:
右键我的电脑——管理——服务和应用程序——服务——你会看到一个没有描述的服务,这里我发现的名字是iastor70es,双击此服务,点暂停,然后在启动类型里选择已禁用。然后重启电脑,虽然已经禁止掉了,但是篡改你主页的文件还在,而且服务也还在。点击开始——运行——输入regedit回车——然后依次打开HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Services\\一直看左边,你会发现这个键值下的所有东西就是你计算机里的所有服务,其他的不要乱动,找到iastor70es直接把这个主键包删掉。再依次打开HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\SvcHost\\在右边找到netsvcs键值,双击打开,看到最后一行里是不是有个iastor70es,删除之,好了,退出注册表。打开我的电脑——工具——文件夹选项——显示所有文件(显示不了?百度一下)——进入C:\WINDOWS\system32\dllcache找到iastor70es.dll文件,删除,好了,目前发现的就这些,你的电脑已经清净了。
四、您还可以参考:
http://support.microsoft.com/kb/2493729/zh-cn
注意:本步骤包含注册表操作,在执行以下步骤之前您应该先对您的注册表进行备份,以确保如果之后问题未能解决,您的注册表可以通过现在的备份进行还原
1. 同时按下“R键+窗口键”,输入regedit,跳出提示框时,选择“继续”。
2. 点击左上角的“文件”选项,单击“导出”,将文件保存于桌面,名字您随意取,文件格式默认为“注册文件(*.reg)”,单击“保存”。
3. 如果以下步骤未能解决您的问题,您可以双击以上步骤导出的注册表备份进行注册表还原。



QQ群:【项目交流群
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

关闭

站长推荐上一条 /1 下一条

中国银行充话费立减5元

QQ|手机版|好赚联盟论坛 |网站地图

GMT+8, 2024-5-3 16:34

快速回复 返回顶部 返回列表