实用专题OICQ专区 MSN专区 主页浏览 影音播放 系统优化 办公专区 杀软专区 木马防范 流氓清除 黑软专区 设计专区 压缩解压 下载工具 P2P工具专区 输入法专区

您当前的位置:JZ5U绿色下载站文章中心软件技术操作系统 → 文章内容
  • IE浏览器主页被修改怎么办?【教你修复IE首页技巧大全】

推荐首先尝试用以下这个修复IE的小工具进行修复(非常有效):

IE首页万能解锁工具 绿色版_顽固IE修复|修复被恶意篡改IE主页 

下载地址:http://www.jz5u.com/Soft/softdown.asp?softid=23661
 

一般情况下用上面的小工具将能修复绝大多数被锁定的IE首页,如果个别还不行,请再看下面手动修复的步骤:

============================================================================================

 手动修复被窜改的浏览器主页

流氓网站,顾名思义就是那些使用不正当手段修改你主页的网站,它们是在臭名昭著的流氓软件衰败后冒出的。部分流氓网站还与病毒勾肩搭背,借助一些木马下载器推广一起暗算你的电脑

  设定默认主页是一种用户的正常行为。修改浏览器主页到底是用户自己设定的还是被窜改的,杀毒软件是无法判断的,所以杀毒软件对修复主页的行为基本上是听之任之,不会进行拦截,你就不用指望杀毒软件清除流氓网站了。

  当然,修复主页有不少方法,例如在Internet属性里面点击“使用默认页”(图1)、使用一些安全辅助工具等,但你会发现这些以前很灵的方法,现在不怎么灵了。用安全修复工具修复主页后,没多久主页又被窜改了,无法将主页彻底修复。那应该怎么做才可以彻底修复主页呢?

  基本需求:彻底清除流氓网站

  面对霸占浏览器主页的流氓网站,你光抓狂是没有用的,要怎么做才能清除流氓网站呢?

  首先需要考虑一次就可以彻底修复的情况。在以前我们介绍的系统修复工具SREng下载 】在这里大有作为。启动SREng,在“启动项目”中看看有没有红色标明的注册表项,有就删除。也可以直接点击“系统修复”,再点击“高级修复”,选择“自动修复”即可修复系统。

  再运行360安全卫士,点击“高级”(图2),在“修复IE”标签页中默认设置,再点击“立即修复”即可。这样操作后,你再打开浏览器就会发现主页是默认的空白页了,流氓网站被“弹开”了。  

点击放大此图片

  如果重启后,浏览器主页又被窜改,就要考虑流氓网站跟某个程序有瓜葛的情况。由于流氓网站包含在程序内,不容易清除掉,所以最好直接卸载程序。那如何确定哪个程序有问题呢?

  想想浏览器在出问题之前,你下载了什么程序,运行过什么程序,可以采取排除的方法来解决,一个一个地测试,最后锁定问题程序卸载即可。这个过程需要一定的时间,要有一定的耐心。

  进阶分析:为什么主页会被窜改

  原因1:用Rootkit窜改主页

  用上面的方法清除了流氓网站,现在可以舒心了。不过你可能非常好奇,为什么我们要用这么复杂的方法来清除流氓网站?为什么简单地修复Internet属性会失败?这就不得不说到流氓网站用到的Rootkit技术了。

  小知识:操作系统是 由内核和外壳两部分组成的,内核运行于Ring 0级别,拥有最完全最底层的管理功能,位于Ring 0层的是系统核心模块和各种驱动程序模块。几乎所有指令都传递给内核,由它来决定是否执行,一旦发现有可能对系统造成破坏的指令,内核便返回一个“非法越 权”标志,发送这个指令的程序就有可能被终止运行。

  运用了Rootkit技术,流氓网站就可以拥有跟内核一样的运行级别,就能进入内核空间,这样它就拥有了和内核一样的访问权限,能对内核指令进 行修改。所以你用单一的修复工具修复浏览器主页时,该指令在进入系统内核时会被运用了Rootkit技术的流氓网站拦截并窜改,这样指令就失去了作用,修 复工具就不起作用了。9348和kuku530就是使用这种技术的代表。

  原因2:走捆绑路线

  为什么有的流氓网站频繁窜改主页,清除过后不久又会出现,老是清除不干净呢?这是因为,流氓网站除了使用Rootkit技术保护自己外,还有一 种霸占浏览器主页的方式,就是捆绑方式。当某个程序运行时就激活了它们,它们就窜改了主页。这种方式的缺点是容易被修复,优点是无法彻底修复。

  捆绑流氓网站的程序大多是经常要用到的,比如各种外挂、破解补丁、游戏客户端等。举一个例子,你在某个软件下载站下载了一个游戏外挂,当你运行游戏外挂时,嵌入游戏外挂里面的流氓网站就会对浏览器主页进行判断,如果主页不是自己就进行窜改,如果是自己则跳过。

  除了常用程序,流氓网站还会与其他东西捆绑,例如操作系统(114la、tomatolei)、优化软件(930930),更搞笑的是一些所谓的IE保护工具本身也会窜改主页(图3)。  

IE浏览器主页问题不完全解决方法

  Web浏览器的主页功能,就是当运行浏览器程序时,会自动打开被设为主页的页面。这个功能方便用户访问自己喜爱的,经常要浏览的网页。我们可以通过 IE浏览器的“Internet选项”设置主页地址链接。不少的网站为了给自己做广告,增加流量,使用恶代码,未在用户许可的情况下修改了IE浏览器主页,并且不许用户更改被篡改的主页。我曾经遇到过两种恶意修改IE浏览器主页,而又不允许用户修改的情况,把我的解决方法与大家分享。

  第一种情况:IE浏览器主页被篡改,通过修改注册表中的相关值后,可以恢复过来,可是重新启动或注销后重新运行系统,IE浏览器的主页再次被改过来。

  有一台计算机的IE浏览器主页被设置如下:

图一

直接通过“Internet选项”或者修改注册表[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main]及[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main] 项下的"Default_Page_URL"、"Start Page"的值,把IE主页修改过来,可是关掉IE,再次运行IE时,仍然没能修改过来。
  当我右键单击桌面上的Internet Explorer图标,打开快捷菜单,单击“属性”命令时,发现这是一个IE浏览器的快捷方式,其命令后面有一个参数,这个参数就是被设为主页的网站地址。


图二

  把这上图中,后面的参数删除后,发面依然不能修改过来,这时,我猜想到IE浏览器被劫持了,加载项中肯定加载了某个程序或脚本。从网上下载了趋势的hijackthis这款软件,运行扫描IE浏览加载项,果不出所料,发现了IE浏览器在运行时加载了一个vbs脚本:


图三

  在上图,选择ctfmon.vbs这一项,然后单击“Fix Checked”按钮,把该加载项删除掉。至此,一切ok!,彻底把IE浏览器主页更改了过来。

  可以从注册表编辑器中找到相应的键值,把它删除掉即可:


图四 

  这种情况脚本隐藏得很深,不容易找到。

  第二种情况:“Internet选项”的主页部分全部是灰色,不能更改。


图五 

  出现这种状况,是因为注册表[HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel]项下的“HomePage”值为1(HomePage值类型是DWORD),把它改为0即可。

图六

  我所遇到上述两种情况的解决方法也许对大家有所帮助。大家如果遇到了其它情况或者有更好的解决方法,烦请拿出分享。

使用三招轻松恢复被修改的浏览器主页

[1] [2]  下一页


  • 作者:佚名  来源:本站整理  发布时间:2009-11-22 19:59:51

----------------------------------The End Of Jz5u' Article---------------------------------- 以下是评论:【发表评论

  评论人:土申   打分:0 分  发表时间:2010-1-19 12:33:52
· 用强力IE修复专家强力IE修复专家是一款比较强大的IE修复软件下载地址http://www.bb361.cn/up/强力...
------------------------------- · 相关文档浏览 · --------------------------------------------------------------------- · 热门文档浏览 · -------------------------------------