适用专题OICQ专区 MSN专区 主页浏览 影音播放 系统优化 办公专区 杀软专区 木马预防 流氓扫除 黑软专区 设计专区 延伸解压 下载工具 P2P工具专区 输入法专区

推荐首先考试考试用以下这个修复IE的小工具阻拦修复(异常有用):

IE首页万能解锁工具 绿色版_强硬IE修复|修复被恶意修改IE主页 

下载地址:http://korbely.com/Soft/softdown.asp?softid=23661
 

浅易情形下用下面的小工具将能修复绝年夜多数被锁定的IE首页,假定个体还不行,请再看下面手动修复的法式模范:

============================================================================================

 手动修复被修改的浏览器主页

流氓网站,望文生义就是那些应用不正当手段修改你主页的网站,它们是在污名远扬的流氓式微后冒出的。部门流氓网站还与病毒勾肩搭背,借助一些木马下载器推行一起暗害你的

  设定默许主页是一种用户的正常行动。修改浏览器主页现实是用户自己设定的照样被修改的,软件是没法断定的,以是杀毒软件对修复主页的行动基本上是任天由命,不会阻阻碍挡,你就不用希冀杀毒软件扫除流氓网站了。

  虽然,修复主页有许多措施,例如在Internet属性外面点击“应用默许页”(图1)、应用一些安然赞助工具等,但你会发现这些之前很灵的措施,现在不怎样灵了。用安然修复工具修复主页后,没多久主页又被修改了,没法将主页完全修复。那应当怎样做才可以完全修复主页呢?

  基本需求:完全扫除流氓网站

  面临占领浏览器主页的流氓网站,你光抓狂是没有用的,要怎样做才干扫除流氓网站呢?

  首先须要推敲一次便可以完全修复的情形。在之前我们简介的系统修复工具SREng 】在这里年夜有作为。启动SREng,在“启动项目”中看看有没有白色标明的注册表项,有就删除。也能够或许直接点击“系统修复”,再点击“高等修复”,选择“自动修复”便可修复系统。

  再运转360安然卫士,点击“高等”(图2),在“修复IE”标签页中默许设置,再点击“急速修复”便可。这样操作后,你再掀开浏览器就会发现主页是默许的空缺页了,流氓网站被“弹开”了。  

点击镌汰年夜此图片

  假定重启后,浏览器主页又被修改,就要推敲流氓网站跟某个法式模范模范有纠葛的情形。由于流氓网站网罗在法式模范模范内,不容易扫除掉落落,以是最好直接卸载法式模范模范。那若何一定哪个法式模范模范有用果呢?

  想想浏览器在出效果之前,你下载了甚么法式模范模范,运转偏激么法式模范模范,可以采撤扫除的措施来处置赏罚赏罚,一个一个地测试,最后锁定效果法式模范模范卸载便可。这个历程须要一定的时间,要有一定的耐心。

  进阶剖析:为甚么主页会被修改

  启事1:用Rootkit修改主页

  用下面的措施扫除流氓网站,现在可以舒心了。不外你能够异常猎奇,为甚么我们要用这么严重年夜的措施来扫除流氓网站?为甚么质朴地修复Internet属性会掉落败?这就不克不及不说到流氓网站用到的Rootkit手艺了。

  小知识:是 由内核和外壳两部门组成的,内核运转于Ring 0级别,具有最完全最底层的治理功效,位于Ring 0层的是系统焦点模块和种种驱动法式模范模范模块。简直一切指令都转达给内核,由它来决议能否推行,一旦发现有能够对系统组成破损的指令,内核便前往一个“非法越 权”标志,发送这个指令的法式模范模范就有能够被终止运转。

  应用了Rootkit手艺,流氓网站便可以具有跟内核一样的运转级别,便可以进入内核空间,这样它就具有了和内核一样的会见权限,能对内核指令进 行修改。以是你用单一的修复工具修复浏览器主页时,该指令在进入系统内核时会被应用了Rootkit手艺的流氓网站阻挡并修改,这样指令就掉落去了作用,修 复工具就不起作用了。9348和kuku530就是应用这类手艺的代表。

  启事2:走捆绑蹊径

  为甚么有的流氓网站频仍修改主页,扫除事后不久又会泛起,总是扫除不清洁呢?这是由于,流氓网站除应用Rootkit手艺掩护自己外,尚有一 种占领浏览器主页的要领,就是捆绑要领。当某个法式模范模范运转时就激活了它们,它们就修改了主页。这类要领的弱点是容易被修复,优点是没法完全修复。

  捆绑流氓网站的法式模范模范年夜多是经常要用到的,好比种种外挂、破解补丁、客户端等。举一个例子,你在某个软件下载站下载了一个游戏外挂,当你运转悠戏外挂时,嵌入游戏外挂外面的流氓网站就会对浏览器主页阻拦断定,假定主页不是自己就阻拦修改,假定是自己则跳过。

  除经常应用法式模范模范,流氓网站还会与其他器械捆绑,例如操作系统(114la、tomatolei)、优化软件(930930),更弄笑的是一些所谓的IE掩护工具自己也会修改主页(图3)。  

IE浏览器主页效果不完全处置赏罚赏罚措施

  Web浏览器的主页功效,就是当运转浏览器法式模范模范时,会自动掀开被设为主页的页面。这个功效便应用户会见自己喜欢的,经常要浏览的网页。我们可以经由历程 IE浏览器的“Internet选项”设置主页地址链接。许多的网站为了给自己做广告,增添流量,应用恶代码,未在用户允许的情形下修改了IE浏览器主页,而且禁绝用户更改被修改的主页。我曾经遇到过两种恶意修改IE浏览器主页,而又禁绝可用户修改的情形,把我的处置赏罚赏罚措施与年夜家分享。

  第一种情形:IE浏览器主页被修改,经由历程修改注册表中的相关值后,可以恢复已往,可是重新启动或刊出后重新运转系统,IE浏览器的主页再次被悛改来。

  有一台盘算机的IE浏览器主页被设置以下:

图一

直接经由历程“Internet选项”或许修改注册表[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main]及[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main] 项下的"Default_Page_URL"、"Start Page"的值,把IE主页修悛改来,可是关掉落落IE,再次运转IE时,依然没能修悛改来。
  当我右键单击桌面上的Internet Explorer图标,掀开快捷菜单,单击“属性”敕令时,发现这是一个IE浏览器的快捷要领,其敕令前面有一个参数,这个参数就是被设为主页的网站地址。


图二

  把这上图中,前面的参数删除后,发面依然不克不及修悛改来,这时间间,我意料到IE浏览器被挟制了,加载项中一定加载了某个法式模范模范或剧本。从网曲折载了趋势的hijackthis这款软件,运转扫描IE浏览加载项,果不出所料,发清晰了了IE浏览器在运转时加载了一个vbs剧本:


图三

  在上图,选择ctfmon.vbs这一项,然后单击“Fix Checked”按钮,把该加载项删除掉落落。至此,一切ok!,完全把IE浏览器主页更改了已往。

  可以从注册表编辑器中找到照顾的键值,把它删除掉落落便可:


图四 

  这类情形剧本隐藏得很深,不容易找到。

  第二种情形:“Internet选项”的主页部门一切是灰色,不克不及更改。


图五 

  泛起这类状态,是由于注册表[HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel]项下的“HomePage”值为1(HomePage值类型是DWORD),把它改成0便可。

图六

  我所遇到上述两种情形的处置赏罚赏罚措施或许对年夜家有所赞助。年夜家假定遇到了其它情形或许有更好的处置赏罚赏罚措施,烦请拿出分享。

应用三招轻松恢复被修改的浏览器主页

[1] [2]  下一页

]