浏览器主页被篡改解决方案汇总

解决方案一:修改注册表

①组合键WIN+R 打开运行,输入regidit,回车:

②选中路径

替换为

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main

 

回车:

③双击Start Page,把数值数据修改为你想要的网址。

扫描二维码关注公众号,回复: 8937439 查看本文章

④确定,完毕。

 

然后你可能还需要把

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main

这个路径下的Start Page修改一下。

这样IE的主页修改完成。

 

以防万一,再Ctrl+F一下,输入你被篡改的网址,如图所示:

查找一下还有没有其他地方被篡改了。

 

 

解释一下,路径中HKEY_LOCAL_MACHINE表示本机,HKEY_CURRENT_USER表示本用户,修改本用户下面的Start Page只会对当前用户生效,不会对本机的其他用户生效。

 

解决方案二:杀毒

使用卡巴斯基杀毒吧。(反正只要不是国内的杀软就行)

如果杀毒没有解决你的问题的话,请看解决方案三。

 

解决方案三:使用Process Explorer查出根源

正所谓道高一尺,魔高一丈,国内厂商早就发现你们会改注册表、会杀毒了。

为了能让更多的用户访问hao123、duba、hao.qq、2345这类的网址大全,国内厂商用尽了手段。(因为有利可图)

比如在驱动精灵的核心模块里运行某dghm.exe让你主页重定向。

 

你需要使用Process Explorer,从根源上解决问题。

 

可以看这里:如何使用Process Explorer查出修改主页的恶意程序?

 

 

解决方案四:修改resources.pak文件

右击Chrome选择属性,

打开文件所在位置,找到类似79.0.3945.117这样的数字文件夹,

在里面找到

为了防止浏览器崩溃,请先备份一份resources.pak文件。

 

用记事本打开resources.pak文件,(如果是乱码请不用担心,一般只有开头是乱码)

Ctrl+H搜索你被重定向网址的关键字,比如2345、duba、hao123等等,

 

如果你搜索到了类似代码:

if (tabCount == 1)

{

chrome.tabs.create({'url':'http:/www.hao123.com/?uid=562250114&mid=8529544992'});

chrome.tabs.remove(arr[0].id);

}

说明你的Chrome主页被篡改确实是这个原因。

 

请删除掉以上代码,然后保存。

重新安装Chrome。

 

那么问题来了,你的pak文件是什么时候被篡改的呢?

如果杀软没有用的话,

这就要用我们万能的Process Explorer了。

 

接下来就稍微有点麻烦了,你得自己蹲点监测什么程序有操作这个文件。

 

然后按照解决方案三的方法,把根源文件删掉,或卸载掉某些程序。

发布了261 篇原创文章 · 获赞 19 · 访问量 4万+

猜你喜欢

转载自blog.csdn.net/qq_34673086/article/details/104036355
今日推荐