近些日子,不知哪位大仙动了一个俺的电脑,我的IE首页被篡改成了hao123。虽然,这个主页也挺实用,可是,失去了自已常用了几年的首页,心里总有点不舒服。况且,hao123的这种做法,也有点流氓,一打开电脑的IE浏览器,首先显示的是别人设定的首页,有点让人心里不好受。俺决定将首页改为自已的首页。
可是,不试不知道,一改吓了一跳。这主页就是不好改。俺用了好几个火星年的时间,主要用了以下的方法:
1:在IE浏览器地址搜索栏里输入自已要设主页的网址,搜索后并用该网页上自带的“设为首页”,不管用。
2:用internet explorer 工具 internet选项中的主页设置设定自已的主页,当输完自已的主页网址后,一按“使用当前页”,立刻又显示为了hao123的网址,又返回了hao123的主页。
3:打开注册表,HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\InternetExplorer\Main]以及[HKEY_CURRENT_USER\Software\Microsoft\Internet\Explorer\Main] 项下的“Default_Page_URL”、“Start Page”的值,都改为自已想要首页的网址。可是仍不管用。
4:启动任务管理器看进程,没有漠生的进程存在。
5:用杀毒软件杀毒,扫描细果无木马等病毒。用360扫描插件,没发现有异常的插件。用360进行系统修复、主页修复与锁定,还用360急救箱急救,甚至在安全模式下进行杀毒,依然查不出问题,首页依旧。
6:上网查了一下,说和×播有关,可能是×播上捆绑的插件,可俺没按×播这个软件。为了解决问题,本着其它软件可能被感染的可能,俺将不常用的软件,全部通过控制面板中的安装和删除功能,全都卸载了。问题依旧。
7:我猜想到IE浏览器被劫持了,加载项中肯定加载了某个程序或脚本。试着寻找自启动文件和目标文件,没成功。猜想可能是某个文件被感染,一启动便指向相关的网页,没发现。特意找了一下“启动”里加载的文件,没看到hao123的踪迹。
到了此时,俺除了上网下第三方软件排查IE浏览加载项外,也没办法了。到网上百度了一下,关于hao123篡改首页的办法,也没有有效的了。在不想重装系统和恢复系统的情况下,看来只有卸载当前IE,再重新下载重装了。
在最后的时刻,俺想看看IE的文件有木有异常。我打开了C\program files\internet explorer文件夹。当我看到文件夹内IE快捷方式(图标)时,双击了一下,谁知,其正常打开,并且其主页就是原来设定的主页!
我连忙将其快捷方式发送到桌面。再使用,仍正常。再拿其和原来被hao123占据的“IE”相比,这才发现了问题。原来,被hao123占据的“IE浏览器”只是hao123的网页快捷方式。hao123以流氓的方式,修改了注册表,该快捷方式创建在了桌面上,并替代与删除了原来的IE快捷方式(图标),从而起到了以假乱真的效果。并且,其图标和IE快捷方式(图标)非常相似,不细看还真发现不了。
到这里,问题明朗了。也难怪杀毒查木马查不出问题,进程看不出问题,插件无异常,改了注册表也不行,设主页与锁定不解决问题!当然,问题也就解决了:删除hao123的网页快捷方式!正常使用Iternet Ieplorer !首页随意设,不再被逼宫!
话不在多。以上是网民话不在多在十多年上网过程中的一个小插曲。虽然没有什么技术含量。可是,解决了一个困绕了自已很长时间的问题,做为一个网络菜鸟,虽然用的是土办法,土八路的打法,却还是忍不住想拿出和众网友们分享一下。意在让一些受此困绕的网友们,找到一个解决该问题的办法!或许,有些网友会用到。众网友们,勿笑话俺,不足之处请各位斧正。
来自:http://ama369.home.news.cn/blog/a/0101000230910CF40F5B51FA.html