主页被篡改怎么办-主页被篡改了怎么办

发布时间：2017-09-16 所属栏目：主页被hao123篡改怎么办

一 : 主页被篡改了怎么办

上网时经常会遇到这样的问题，本来设置好的主页却不知道什么原因被篡改了，变成了乱七八糟的网页。有时候我们改过来以后，又会被篡改。这是一个老生常谈的问题了，可以说每一位朋友都会遇到这样的困扰，真得很让人头疼。现在教你一个方法，让你的浏览器主页永远不会被恶意更改。

工具/原料

windows

方法/步骤

如果网页被篡改成了你不喜欢的网站，首先你要做的就是把主页再改过来。首先打开浏览器，在此我以IE9浏览器为例。点击浏览器右上角的设置按钮，如图所指。

?在弹出的菜单中点击internet选项，进入浏览器设置。其他版本的浏览器的方法也类似，总之找到internet选项打开即可。?

?打开设置页后最上方的框中显示的就是你的浏览器主页，通常一些恶意的软件就会通过更改这里来篡改浏览器的主页。?

?把网址删除，输入你想设置的主页，比如百度，然后点击确定退出。?

?这时，你再打开浏览器时，其主页就会是你设置的百度主页。这样倒是改过来了，但谁能保证以后不会再被篡改呢？所以，我们还是得想一个一劳永逸的办法，有吗？有！?接着往下看。

?首先打开运行框，在运行框中输入gpedit.msc，然后点击确定或者回车打开组策略编辑器。?

?打开组策略编辑器后，点击用户配置，然后管理模板。

?在管理模板选项中，点击其前面的黑色小三角，然后点击windows组件，再点击windows组件前面的小三角，就会出现再次一级的列表，其中第一项即是浏览器的设置，点击一下internet explorer。?

?在浏览器选项中，用鼠标向下拉最右边的下拉条，找到禁用更改主页设置这样一个选项。如图所示。

?用鼠标左键双击一下这个禁用更改主页设置的选项。然后就会出现下面这样一个界面。点选第二项已启用，然后在下面方框标注的区域填入你想设置的主页，即百度首页，然后点击确定退出。

?最后点击关闭按钮关闭组策略编辑器。这时，我们所要进行的设置都已经完成了。其实现在，你已经拥有一个坚不可摧的浏览器主页了。为什么这么说呢？请接着看。?

?再次打开浏览器设置页，你现在会发现与以前有所不同，因为填写浏览器主页的输入框已经处于不可输入状态，下面的设置按钮也已经处于灰色不可用的状态。想想，有什么恶意程序能再次修改呢？?在本页最下方也会有些提示，如果你想还原，可以进行同样操作。

?关闭这个浏览器设置页，以后不管再上什么网站，再遇到什么样恶意的软件，你都不会再被篡改主页而困扰了，因为现在除了你，谁也无法更改你的浏览器主页了。?

注意事项

本方法仅对IE及以IE为内核的浏览器有效。

?如果不进行设置，你自己也无法更改主页。?

?请仔细看清步骤，不要疏漏。

二 : IE主页被恶意篡改怎么办

一、IE的标题栏被篡改登录某个恶意网站(例如久久情缘)之后，你会发现你的IE标题栏被篡改了，这种IE故障，大家上网时会经常遇到的：即在IE最上方的蓝色横条出现一些广告信息(例如“欢迎访问……网站”)、而非默认的“Microsoft Internet Explorer”字样。修复方法：单击“开始/运行”，键入“regedit”打开注册表，分别定位到HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Window Title和HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\Window Title，将这两个Window Title的键值修改为“Microsoft Internet Explorer”(IE默认值)，或者将Window Title键删除，然后关闭所有打开的IE浏览器窗口，再重新打开IE即可。

二、IE的首页被篡改恶意网站也经常会篡改你的IE首页。一旦IE首页被篡改，只要你一启动IE就会自动连接到恶意网页。排除此类故障，最简单的方法是单击IE的“工具/Internet选项”，在“主页”中输入一个启始页进行恢复。不过该方法很多时候都会无效的，因此建议你使用以下的方法，彻底恢复IE首页： 1.使用组策略

如果你的系统是Windows XP专业版，你可以使用组策略恢复IE的首页，操作步骤如下：单击“开始/运行”，键入gpedit.msc，点击展开“用户配置/Windows设置/Internet Explorer 维护”，单击URLs，在右侧窗口中点击打开“重要URL”，在弹出的窗口中勾选“首页URL”下的“自定义主页URL”，在下面的空白列上输入你要设置的网址。

2.使用“系统配置实用程序” 单击“开始/运行”，键入“msconfig”点击“确定”，运行“系统配置实用程序”，在弹出的窗口中，切换到“启动”选项卡，查看是否有以下可疑的启动项目，如果有，则把它们前面的勾去掉、禁用它们：

3.注册表中查找清除单击“开始/运行”，键入“regedit”打开注册表，先备份一下注册表，然后定位到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main，将Start Page改为你自定义的首页网址，继续定位到HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main，同样将Start Page改为自定的首页网址。定位到HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Current Version\Run将其下的registry.exe(也可能是其他文件)子键删除，然后删除自运行程序c:\Program Files\registry.exe,定位到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce，删除其中的内容及对应的文件，最后在IE选项中，重新设置起始页即可。使用“编辑/查找”，在注册表中从头开始查找那个被强制设置的网址，找到一个删除一个，全部清除之，最后检查以下两个文件:C:\WINDOWS\Start MenuPrograms\Internet Explorer和C:\WINDOWS\Application Data\Microsoft\Internet Explorer\Quick Launch\，启动 Internet Explorer 浏览器，它们是你上网时要点击的IE图标。鼠标右击这两个文件，检查“属性/目标”中有无恶意指向，如果有则清除之，最后在IE的“Internet选项”中，删除所有临时文件。

4.IE首页非空白故障你也许会遇到这样的故障：IE的首页已经设置成空白的，但是每次启动IE后，它都会自动进入某个网站。这是因为你的注册表HKEY_CLASSES_ROOT\PROTOCOLS\Handler\about项下CLASS 键中有这个网址，该网址的优先级，比你手工设置的IE首页要高，所以无论你把IE首页设置成何种网址，IE都会首先进入该项下面的 CLASS 键中对应的网站。修复方法：单击“开始/运行”，键入“regedit”打开注册表，定位到HKEY_CLASSES_ROOT\PROTOCOLS\Handler\about，检查其下的CLASS 键有无可疑的网址，如果有，则从无此故障的电脑上复制默认的设置{3050F406-98B5-11CF-BB82-00AA00BDCE0B}，即可排除故障。 5.病毒类IE首页故障有类似这样的故障：IE地址栏中显示“about:blank”，可是页面的内容却不是空白，而是显示一个有内容的“search for”网页。在“IE/工具/Internet选项”中，把“地址”改为自定义的网址，不能排除此故障；用3721上网助手等专门的软件也不能修复；运行msconfig.exe，在“startup”里也无可疑的程序。修复方法1：这是一种Trojan starpage病毒，你可以用3721反间谍专家2.1(download.3721.com/fjdzj/fjdzj.exe)、微软AntiSpyware(down2.tyfo.com/down/soft/pc/web/safety/MicrosoftAntiSpywareInstall.exe)清除之；或者登录瑞星在线杀毒(online.rising.com.cn/index.asp?rskey=BB7BFBHI)扫描清除之；或者使用CWSshredder清除之，其中CWSshredder可以专门针对外文的恶意网站，下载地址cwshredder.net/bin/CWShredder.exe。

修复方法2：你也可以手工清除。首先打开IE，在出现的“about：blank”页面上点右键，选“查看源文件”，可以发现有一行代码“action=searchx.cc/search.php(也可能是其他代码)”，这是一个执行搜索命令的网页链接；其次运行UltraEdit，搜索硬盘哪个文件中包含这行代码。依次进入“搜索/批量文件查找”，在查找里填入“http://searchx.cc/search.php”，文件类型里填入“*.*”，目录里填入“c:\winnt”，然后把“搜索子目录”打上勾，再点击“查找”，过几分钟后，发现“c:\winnt\system32\hdhb.dll”文件(也可能是其他文件名)中包含要查找的字符。接下来重启电脑，进入纯DOS状态下，在硬盘上删除hdhb.dll文件；重启电脑，进入Windows打开注册表，在注册表中搜索“hdhb.dll”，把找到的项目全部删除即可。

三、IE的默认页被篡改大家知道，IE的默认页是指向微软网站的。有时侯恶意网站不仅篡改你的IE首页，又会修改IE默认页，因此你在IE的“Internet选项”中点击“使用默认页”，仍然不能把主页设置成微软的网址，这是因为IE的默认页也被篡改啦。修复方法：单击“开始/运行”，键入“regedit”打开注册表，定位到HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\Default_Page_URL，该子键的内容用于设置默认的微软主页，你可以在右窗口点击右键，将该键值修改www.61k.comwindows/ie_intl/cn/start/ 即可。

四、IE的主页设置被屏蔽锁定恶意网页还可以通过修改你的注册表，锁定IE的主页设置项，使IE主页设置的许多选项变灰色、按扭不可用，禁止用户更改回来。修复方法：单击“开始/运行”，键入“regedit”打开注册表，定位到HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer分支，新建“Control Panel”主键，然后在此主键下新建一个键值名为“HomePage”的DWORD值，值为“00000000” (“1”为禁用)，定位到HKEY_USERS\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Control Panel下，将HomePage的键值改为0；接下来定位到HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\ControlPanel将其下的“Settings”、“Links”、“SecAddSites”全部都改为0即可。注意：在HKEY_CURRENT_USER\Software\Policies\Microsoft中，默认情况下只有主键“SystemCertificates”，一般没有“Internet Explorer”，如果你经过以上操作后，IE仍然还有其他的设置被禁用(变灰)，则可以将主键“Internet Explorer”删除即可。

五、IE默认的搜索引擎被篡改在IE工具栏中有一个搜索引擎的工具按钮，点击之可以进行网络搜索。IE默认使用微软的搜索引擎，如果IE的搜索引擎被恶意网站篡改，只要你点击那个“搜索”按钮，就会链接到恶意网站。修复方法：单击“开始/运行”，输入“Regedit”打开注册表，定位到HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Search分支，找到“SearchAssistant”键值名，在右面窗口点击“修改”，将其值改为某个搜索引擎的网址(例如ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm)，然后再找到“CustomizeSearch”键值名，将其键值改为某个搜索引擎的网址(例如)。

六、IE地址栏的下拉菜单被篡改恶意网页通过修改注册表，将IE地址栏的下拉菜单锁定为灰色、使下拉菜单消失，或者在其上覆盖了非法文字信息。修复方法：单击“开始/运行”，输入“Regedit”打开注册表，定位到HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Toolbar分支，在右边窗口找到“LinksFolderName”键值名，将其键值设为“链接”，多余的字符一律去掉。

七、IE右键菜单中有非法链接当你用IE浏览网页时，右击鼠标会弹出一个菜单，如果该菜单中添加有非法站点的链接(例如“网址之家”等链接信息)。修复方法：单击“开始/运行”，输入“Regedit”打开注册表，定位到HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt，IE的右键菜单都在这里设置，如果你安装了网际快车或者网络蚂蚁，在该子键下会看到“使用网际快车下载”这样的子键。你可以在“MenuExt”下，把属于非法链接的主键全部删除。注意：在删除前，你应该展开MenuExt主键检查一下，里面有时会有一个子键，其内容是指向一个HTML文件，找到这个文件路径，然后根据此路径将该文件也删除，这样才能彻底清除。

八、在IE中点击鼠标右键，没有弹出菜单恶意网页通过修改注册表，使你的IE右键弹出菜单被完全禁止，当你在IE中点击右键后，没有弹出菜单。修复方法：单击“开始/运行”，输入“Regedit”打开注册表，定位到HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions分支，找到“NoBrowserContextMenu”键值名，将其键值设为“00000000”。

九、IE“查看”菜单下的“源文件”被禁用恶意网页通过修改注册表，将IE“查看”菜单下的“源文件”锁定为灰色，使你不能查看网页的源文件。修复方法：单击“开始/运行”，输入“Regedit”打开注册表，定位到HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions分支(如果无则创建Restrictions子键)，找到“NoBrowserContextMenu” 键值名(如没有则创建之)，将其键值设为“00000000”。接下来定位到HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Internet Explorer\Restrictions分支，找到“NoViewSource”键值名(如没有则创建之)，将其键值设为“00000000”。定位到HKEY_USERS\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Restrictions下，将“NoViewSource”和“NoBrowserContextMenu”这两个DWORD值的键值(如没有则创建之)，都改为“00000000”。

十、IE收藏夹中有非法网站的地址链接恶意网页通过修改你的注册表，强行在你的IE收藏夹中，添加它的链接信息。修复方法：启动IE打开收藏夹，定位到非法网站信息上，点击右键弹出菜单，选择删除即可。

十一、在IE工具栏中有非法添加的按钮恶意网页还可以在你的IE工具栏处中，添加各种非法按钮。修复方法：启动IE，选中工具栏上的非法按钮，然后鼠标右键弹出菜单，选择“自定义”，在弹出的窗口中找到非法按钮，点“删除”即可。

十二、IE6窗口不停地打开，直到最后死机上网不久，IE6窗口就不停地打开，直到最后系统内存占用过多而死机。这是由于你浏览网页时，中了脚本病毒的缘故。脚本病毒的执行离不开WSH(全称“Windows Scripting Host”)，需要调用WScript.exe程序，该程序位于Windows所在的文件夹下，由于绝大多数普通用户不会使用它，因此你可以卸载之，这样来防止此类病毒的侵扰。修复方法：在Windows 98中，单击“开始/设置/控制面板”，点击“添加/删除程序”，选择“Windows安装程序”；然后双击其中的“附件”选项，在弹出的窗口中，不勾选“Windows Scripting Host”项，最后两次点击“确定”将其卸载。在Windows XP/2000中，单击“开始/搜索/文件或文件夹”，在系统目录(C:\WINDOWS\system32)下，查找WScript.exe文件，将之删除。

十三、系统启动时自动弹出IE窗口电脑启动时会弹出一个网站，进入系统后会自动打开IE浏览器，自动访问默认主页www…… 并且无法更改。修复方法：单击“开始/运行”，输入“Regedit”打开注册表，定位到HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Winlogon\LegalNoticeCaption和HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Winlogon\LegalNoticeText，将“LegalNoticeCaption”和“LegalNoticeText”这两个字符串键删除即可。

十四、在Windows登录窗口出现广告在Windows启动时显示一个窗口，点确定才能进去。这个设置其实与IE无关，而是Windows的登录提示窗口，不过最近有些网页对它动上了脑筋，在这个窗口里做广告。修复方法：单击“开始/运行”，输入“Regedit”打开注册表，定位到 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Winlogon将其下的“LegalNoticeCaption”和“LegalNoticeText”主键删除即可。

十五、无法打开注册表恶意网页还可以使你的注册表被禁用，让你无法打开本地注册表。这是因为你的注册表HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System下的DWORD值“DisableRegistryTools”被修改为“1”的缘故。修复方法：打开记事本程序，建立一个REG为后缀名的文件(例如lh.reg)，文件内容如下所示： REGEDIT4 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System] “DisableRegistryTools”=dword:00000000。单击菜单“文件/另存为”，文件类型选择“所有文件”，在文件名栏输入lh.reg保存该文件、并退出记事本，最后双击该文件，导入注册表中即可。

三 : 主页被篡改了怎么办