主頁被惡意網(wǎng)站侵占怎么辦?
主頁被惡意網(wǎng)站侵占怎么辦?
分類: 電腦/** >> 互聯(lián)網(wǎng) 問題描述: 都不知道怎么弄了?。。。?解析: 流氓軟件,注冊表被修改了,看看這個,我用它解決了很多問題~~ 一、注冊表被修改的原因及解決辦法 其實(shí),該惡意網(wǎng)頁是含有有害代碼的ActiveX網(wǎng)頁文件,這些廣告信息的出現(xiàn)是因?yàn)闉g覽者的注冊表被惡意更改的結(jié)果。 1、IE默認(rèn)連接首頁被修改 IE瀏覽器上方的標(biāo)題欄被改成“歡迎訪問……網(wǎng)站”的樣式,這是最常見的篡改手段,受害者眾多。
受到更改的注冊表項(xiàng)目為: HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Inter Explorer\\Main\\Start Page HKEY_CURRENT_USER\\Sofare\\Microsoft\\Inter Explorer\\Main\\Start Page 通過修改“Start Page”的鍵值,來達(dá)到修改瀏覽者IE默認(rèn)連接首頁的目的,如瀏覽“萬花谷”就會將你的IE默認(rèn)連接首頁修改為“on888.home.chinaren ”,即便是出于給自己的主頁做廣告的目的,也顯得太霸道了一些,這也是這類網(wǎng)頁惹人厭惡的原因。
解決辦法: ①在Windows啟動后,點(diǎn)擊“開始”→“運(yùn)行”菜單項(xiàng),在“打開”欄中鍵入regedit,然后按“確定”鍵; ②展開注冊表到 HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Inter Explorer\\Main 下,在右半部分窗口中找到串值“Start Page”雙擊 ,將Start Page的鍵值改為“about:blank”即可; ③同理,展開注冊表到 HKEY_CURRENT_USER\\Sofare\\Microsoft\\Inter Explorer\\Main 在右半部分窗口中找到串值“Start Page”,然后按②中所述方法處理。 ④退出注冊表編輯器,重新啟動計(jì)算機(jī),一切OK了! 特殊例子:當(dāng)IE的起始頁變成了某些網(wǎng)址后,就算你通過選項(xiàng)設(shè)置修改好了,重啟以后又會變成他們的網(wǎng)址啦,十分的難纏。其實(shí)他們是在你機(jī)器里加了一個自運(yùn)行程序,它會在系統(tǒng)啟動時將你的IE起始頁設(shè)成他們的網(wǎng)站。 解決辦法:運(yùn)行注冊表編輯器regedit.exe,然后依次展開 HKEY_LOCAL_MACHINE\\Sofare\\Microsoft\\Windows\\Current Version\\Run 主鍵,然后將其下的registry.exe子鍵刪除,然后刪除自運(yùn)行程序c:\\Program Files\\registry.exe,**從IE選項(xiàng)中重新設(shè)置起始頁就好了。
2、篡改IE的默認(rèn)頁 有些IE被改了起始頁后,即使設(shè)置了“使用默認(rèn)頁”仍然無效,這是因?yàn)镮E起始頁的默認(rèn)頁也被篡改啦。具體說來就是以**冊表項(xiàng)被修改: HKEY_LOCAL_MACHINE\\Sofare\\Microsoft\\Inter Explorer\\ Main\\Default_Page_URL “Default_Page_URL”這個子鍵的鍵值即起始頁的默認(rèn)頁。 解決辦法: 運(yùn)行注冊表編輯器,然后展開上述子鍵,將“Default百科_Page_UR”子鍵的鍵值中的那些篡改網(wǎng)站的網(wǎng)址改掉就好了,或者設(shè)置為IE的默認(rèn)值。
3、修改IE瀏覽器缺省主頁,并且鎖定設(shè)置項(xiàng),禁止用戶更改回來。 主要是修改了注冊表中IE設(shè)置的下面這些鍵值(DWORD值為1時為不可選): [HKEY_CURRENT_USER\\Sofare\\Policies\\Microsoft\\Inter Explorer\\Control Panel] \”Settings\”=dword:1 [HKEY_CURRENT_USER\\Sofare\\Policies\\Microsoft\\Inter Explorer\\Control Panel] \”Links\”=dword:1 [HKEY_CURRENT_USER\\Sofare\\Policies\\Microsoft\\Inter Explorer\\Control Panel] \”SecAddSites\”=dword:1 解決辦法: 將上面這些DWORD值改為“0”即可恢復(fù)功能。 4、IE的默認(rèn)首頁灰色按扭不可選 這是由于注冊表HKEY_USERS\\.DEFAULT\\Sofare\\Policies\\Microsoft\\Inter Explorer\\Control Panel 下的DWORD值“homepage”的鍵值被修改的緣故。
原來的鍵值為“0”,被修改為“1”(即為灰色不可選狀態(tài))。 解決辦法: 將“homepage”的鍵值改為“0”即可。 5、IE標(biāo)題欄被修改 在系統(tǒng)默認(rèn)狀態(tài)下,是由應(yīng)用程序本身來提供標(biāo)題欄的信息,但也允許用戶自行在上述注冊表項(xiàng)目中填加信息,而一些惡意的網(wǎng)站正是利用了這一點(diǎn)來得逞的:它們將串值Window Title下的鍵值改為其網(wǎng)站名或更多的廣告信息,從而達(dá)到改變?yōu)g覽者IE標(biāo)題欄的目的。
具體說來受到更改的注冊表項(xiàng)目為: HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Inter Explorer\\Main\\Window Title HKEY_CURRENT_USER\\Sofare\\Microsoft\\Inter Explorer\\Main\\Window Title 解決辦法: ①在Windows啟動后,點(diǎn)擊“開始”→“運(yùn)行”菜單項(xiàng),在“打開”欄中鍵入regedit,然后按“確定”鍵; ②展開注冊表到 HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Inter Explorer\\Main 下,在右半部分窗口中找到串值“Window Title” ,將該串值刪除即可,或?qū)indow Title的鍵值改為“IE瀏覽器”等你喜歡的名字; ③同理,展開注冊表到 HKEY_CURRENT_USER\\Sofare\\Microsoft\\Inter Explorer\\Main 然后按②中所述方法處理。 ④退出注冊表編輯器,重新啟動計(jì)算機(jī),運(yùn)行IE,你會發(fā)現(xiàn)困擾你的問題解決了! 6、IE右鍵菜單被修改 受到修改的注冊表項(xiàng)目為: HKEY_CURRENT_USER\\Sofare\\Microsoft\\Inter Explorer\\MenuExt 下被新建了網(wǎng)頁的廣告信息,并由此在IE右鍵菜單中出現(xiàn)! 解決辦法: 打開注冊標(biāo)編輯器,找到 HKEY_CURRENT_USER\\Sofare\\Microsoft\\Inter Explorer\\MenuExt 刪除相關(guān)的廣告條文即可,注意不要把下載軟件FlashGet和Netants也刪除掉啊,這兩個可是“正?!钡难?,除非你不想在IE的右鍵菜單中見到它們。 7、IE默認(rèn)搜索引擎被修改 在IE瀏覽器的工具欄中有一個搜索引擎的工具按鈕,可以實(shí)現(xiàn)**搜索,被篡改后只要點(diǎn)擊那個搜索工具按鈕就會鏈接到那個篡改網(wǎng)站。出現(xiàn)這種現(xiàn)象的原因是以**冊表被修改: HKEY_LOCAL_MACHINE\\Sofare\\Microsoft\\Inter Explorer\\Search\\CustomizeSearch HKEY_LOCAL_MACHINE\\Sofare\\Microsoft\\Inter Explorer\\Search\\SearchAssistant 解決辦法: 運(yùn)行注冊表編輯器,依次展開上述子鍵,將“CustomizeSearch”和“SearchAssistant”的鍵值改為某個搜索引擎的網(wǎng)址即可。
8、系統(tǒng)啟動時彈出對話框 受到更改的注冊表項(xiàng)目為: HKEY_LOCAL_MACHINE\\Sofare\\Microsoft\\Windows\\CurrentVersion\\Winlogon 在其下被建立了字符串“LegalNoticeCaption”和“LegalNoticeText”,其中“LegalNoticeCaption”是提示框的標(biāo)題,“LegalNoticeText”是提示框的文本內(nèi)容。由于它們的存在,就使得我們每次登陸到Windwos桌面前都出現(xiàn)一個提示窗口,顯示那些網(wǎng)頁的廣告信息!你瞧,多討厭??! 解決辦法: 打開注冊表編輯器,找到 HKEY_LOCAL_MACHINE\\Sofare\\Microsoft\\Windows\\CurrentVersion\\Winlogon 這一個主鍵,然后在右邊窗口中找到“LegalNoticeCaption”和“LegalNoticeText”這兩個字符串,刪除這兩個字符串就可以解決在登陸時出現(xiàn)提示框的現(xiàn)象了。 9、瀏覽網(wǎng)頁注冊表被禁用 這是由于注冊表 HKEY_CURRENT_USER\\Sofare\\Microsoft\\Windows\\CurrentVersion\\Policies\\System 下的DWORD值“DisableRegistryTools”被修改為“1”的緣故,將其鍵值恢復(fù)為“0”即可恢復(fù)注冊表的使用。 解決辦法 用記事本程序建立以REG為后綴名的文件,將下面這些內(nèi)容**在其中就可以了: REGEDIT4 [HKEY_CURRENT_USER\\Sofare\\Microsoft\\Windows\\CurrentVersion\\Policies\\System] “DisableRegistryTools”=dword:*********** 10、瀏覽網(wǎng)頁開始菜單被修改 這是最“狠”的一種,讓瀏覽者有生不如*的感覺。
瀏覽后不僅有類似上面所說的那些癥狀,還會有以下更悲慘的遭遇: 1)禁止“關(guān)閉系統(tǒng)” 2)禁止“運(yùn)行” 3)禁止“注銷” 4)隱藏C盤——你的C盤找不到了! 5)禁止使用注冊表編輯器regedit 6)禁止使用DOS程序 7)使系統(tǒng)無法進(jìn)入“實(shí)模式” 8)禁止運(yùn)行任何程序 具體的原因和解決辦法請看天極網(wǎng)e企業(yè)之安全之路欄目的這篇文章:《瀏覽網(wǎng)頁注冊表被修改之迷及解決辦法》。 以上是比較常見的修改瀏覽者注冊表的現(xiàn)象,今天在瀏覽網(wǎng)頁時,無意中來到某個個人網(wǎng)站,又遇到了以前沒有碰到過的問題: 11、IE中鼠標(biāo)右鍵失效 瀏覽網(wǎng)頁后在IE中鼠標(biāo)右鍵失效,點(diǎn)擊右鍵沒有任何反應(yīng)! 12、查看““源文件”菜單被禁用 在IE窗口中點(diǎn)擊“查看”→“源文件”,發(fā)現(xiàn)“源文件”菜單已經(jīng)被禁用。 我在瀏覽網(wǎng)頁時并沒有注意到上面這兩個問題,因?yàn)楫?dāng)時正好朋友叫我有事,于是我就退出電腦了,晚上吃完飯開啟電腦連線上網(wǎng),就發(fā)現(xiàn)IE中鼠標(biāo)右鍵失效,“查看”菜單中的“源文件”被禁用。不能查看源文件也就罷了,但是無法使用鼠標(biāo)右鍵真是太不方便了。
得想個辦法! 找出**版的超級兔子魔法設(shè)置試試吧,呀!不能解決!看來是個新問題,不過自己好歹也是“老革命”了,這點(diǎn)問題應(yīng)該難不住我。于是到注冊表中一番搜尋,經(jīng)過一番查找終于弄明白了問題的所在。 原來,惡意網(wǎng)頁修改了我的注冊表,具體的位置為: 在注冊表 HKEY_CURRENT_USER\\Sofare\\Policies\\Microsoft\\Inter Explorer 下建立子鍵“Restrictions”,然后在“Restrictions”下面建立兩個DWORD值:“NoViewSource”和“NoBrowserContextMenu”,并為這兩個DWORD值賦值為“1”。
在注冊表 HKEY_USERS\\.DEFAULT\\Sofare\\Policies\\Microsoft\\Inter Explorer\\Restrictions 下,將兩個DWORD值:“NoViewSource”和“NoBrowserContextMenu”的鍵值都改為了“1”。 通過上面這些鍵值的修改就達(dá)到了在IE中使鼠標(biāo)右鍵失效,使“查看”菜單中的“源文件”被禁用的目的。要向你說明的是第2點(diǎn)中提到的注冊表其實(shí)相當(dāng)于第1點(diǎn)中提到的注冊表的分支,修改第1點(diǎn)中所說的注冊表鍵值,第2點(diǎn)中注冊表鍵值隨之改變。
解決辦法: 明白了道理,問題解決起來就容易多了,具體解決辦法為:將以下內(nèi)容另存為后綴名為reg的注冊表文件,比方說unlock.reg,雙擊unlock.reg導(dǎo)入注冊表,不用重啟電腦,重新運(yùn)行IE就會發(fā)現(xiàn)IE的功能恢復(fù)正常了。 REGEDIT4 [HKEY_CURRENT_USER\\Sofare\\Policies\\Microsoft\\Inter Explorer\\Restrictions] “NoViewSource”=dword:*********** \”NoBrowserContextMenu\”=dword:*********** [HKEY_USERS\\.DEFAULT\\Sofare\\Policies\\Microsoft\\Inter Explorer\\Restrictions] “NoViewSource”=dword:*********** “NoBrowserContextMenu”=dword:*********** 要特別注意的是,在你編制的注冊表文件unlock.reg中,“REGEDIT4”一定要大寫,并且它的后面一定要空一行,還有,“REGEDIT4”中的“4”和“T”之間一定不能有空格,否則將前功盡棄!許多朋友寫注冊表文件之所以不成功,就是因?yàn)闆]有注意到上面所說的內(nèi)容,這回該注意點(diǎn)嘍。請注意如果你是Win2000或WinXP用戶,請將“REGEDIT4”改為Windows Registry Editor Version 5.00。
主頁被hao135906霸占怎么辦
以下是教您去除HAO123霸占主頁的方法,供參考
方法一
1.選擇“開始”點(diǎn)擊“運(yùn)行”然后輸入REGEDIT進(jìn)入注冊表regedit:
2.在工具欄里打開搜索,輸入“ www.hao123.net ”,搜到后刪除
3.你用超級巡警的話,也會提示你,你刪除了此鍵,你右擊超級巡警跳出的提示框,點(diǎn)刪除,這樣就徹底刪除了
方法二
用電腦管家工具箱的瀏覽器保護(hù)可以修改主頁的。
一個叫6313的網(wǎng)站長期霸占我的主頁怎么才能把他弄沒了太惡心人了.各位幫忙
主頁解除鎖定:按開始—運(yùn)行–輸入 gpedit.msc 打開組策略, 在左邊的樹狀結(jié)構(gòu)中找到 用戶配置——〉管理模板——〉Windows組件——〉點(diǎn)擊 Internet Explorer 找到窗口右面有一項(xiàng)為:“禁用更改主頁設(shè)置”,雙擊該項(xiàng),選為“未配置”。 完成這一步之后就可以確定internet選項(xiàng)卡了,再次打開internet選項(xiàng)卡,就可以更改為你自己的首頁了。
瀏覽器被廣告彈出騷擾、惡意跳轉(zhuǎn)鏈接和更改首頁問題解決方案 (選擇部分條目執(zhí)行,不必全做):1、C:\\Program Files\\Internet Explorer到這里找到→IEXPLORE.EXE→發(fā)送到桌面快捷方式→用這個。
右鍵點(diǎn)剛剛發(fā)送到桌面的這個IEXPLORE.EXE快捷方式→屬性→目標(biāo)欄**面→加一個空格→輸入你要設(shè)置的主頁網(wǎng)址(如\”C:\\Program Files\\Internet Explorer\\IEXPLORE.EXE\”[此處空格]http://www.baidu.com/→應(yīng)用→確定)。記?。耗繕?biāo)欄**要加空一格再輸網(wǎng)址→這樣你的主頁就永遠(yuǎn)不會被篡改。 2、刪除下面任務(wù)欄的IE快捷方式,也換成上面那個快捷方式(通過鼠標(biāo)拖拽)。3、開始→運(yùn)行→regedit→編輯→查找(或者Ctrl+F)→輸入彈出的惡意網(wǎng)址→查找→找到后把→名稱對應(yīng)下的值刪除或置0 。
4、打開瀏覽器,點(diǎn)“工具”→“管理加載項(xiàng)”那里禁用所有可疑插件,或者你能準(zhǔn)確知道沒問題的保留。然后→工具→INTERNET選項(xiàng)→常規(guī)頁面→刪除cookies→刪除文件→鉤選刪除所有脫機(jī)內(nèi)容→確定→設(shè)置使用的磁盤空間為:8MB或以下(我自己使用的設(shè)置是1MB)→確定→清除歷史紀(jì)錄→網(wǎng)頁保存在歷史記錄中的天數(shù):3以下→應(yīng)用確定(我自己使用的設(shè)置是“0”天)。 5、還原瀏覽器高級設(shè)置:工具→INTERNET選項(xiàng)→高級→還原默認(rèn)設(shè)置。
6、恢復(fù)默認(rèn)瀏覽器的方法“工具”→Internet選項(xiàng)→程序→最下面有個“檢查Internet Explorer是否為默認(rèn)的瀏覽器”把前面的鉤選上,確定。 7、設(shè)置主頁:“工具”→Internet選項(xiàng)→常規(guī)→可以更改主頁地址→鍵入你喜歡的常用網(wǎng)址→應(yīng)用。 8、如果瀏覽器中毒就使用卡卡助手4.0版本修復(fù),然后做插件免疫:全部鉤選→免疫。
然后→全部去掉鉤選→找到“必備”一項(xiàng),把能用到的插件重新鉤選→取消免疫。能用到的就是FLASH和幾種播放器的,其余的不要取消免疫。9、運(yùn)行→regedit→進(jìn)入注冊表, 在→ HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Explorer\\ShellExecuteHooks 這個位置有一個正常的鍵值{AEB6717E-7E19-11d0-97EE-00C04FD91972}, 將其他的刪除(默認(rèn)項(xiàng)也保留無法刪除)。
10、檢查你的瀏覽器是否被某種(游戲或其它)安裝程序惡意附加了某種插件→卸載清理掉它。11、鎖定主頁**更改:進(jìn)入Internet選項(xiàng),把主頁改成你所想要的→然后按應(yīng)用→不要按確認(rèn)→千萬記住這個→也不要關(guān)閉選項(xiàng)卡→然后按開始→運(yùn)行→輸入→ gpedit.msc 打開組策略→在左邊的樹狀結(jié)構(gòu)中找到: 用戶配置→管理模板→Windows組件→點(diǎn)擊 Internet Explorer 找到窗口右面有一項(xiàng)為:→“禁用更改主頁設(shè)置”→設(shè)置好你想要的默認(rèn)主頁→然后雙擊該項(xiàng)→選為“已啟用”。 完成這一步之后就可以確定internet選項(xiàng)卡了→再次打開internet選項(xiàng)卡→可以發(fā)現(xiàn)主頁那一欄變灰了就是不可更改了。
hao123霸占我的主頁,怎么去除?
開始–運(yùn)行–輸入REGEDIT進(jìn)入注冊表regedit:在工具欄里打開搜索,輸入“www.hao123.net”,搜到后刪除。
首頁被惡意霸占怎么辦?
建議用“黃山IE修復(fù)專家”——專門清除間隔一段時間自動彈出惡意網(wǎng)頁……———————————-黃山IE修復(fù)專家 V8.07軟件語言:簡體中文軟件類別:國產(chǎn)軟件 / 免費(fèi)版 / **安全應(yīng)用平臺:Win9x/NT/2000/XP/2003**版本: 8.07軟件介紹:反瀏覽器劫持**,超越IE修復(fù)極限,立足**修復(fù)的治本之點(diǎn)。同時具備IE修復(fù)、殺QQ**殺各種以服務(wù)方式運(yùn)行的**、殺各類木馬(無進(jìn)程木馬、插入線程木馬)、清除各種間諜廣告程序、各種流行**及系統(tǒng)救援與日志上報于一身,一套等于多套。
修復(fù)易*灰復(fù)燃頑固性、古怪性惡意網(wǎng)頁所破壞的不能完全徹底修復(fù)的IE,專門清除間隔一段時間自動彈出惡意網(wǎng)頁、多開幾次IE及重起系統(tǒng)后又會被反復(fù)篡改的不能從注冊表、進(jìn)程、服務(wù)、啟動項(xiàng)等清除的揮之不去、除之不盡的奇怪惡意代碼;一次性根除在用戶在打開文本文件、可執(zhí)行文件、瀏覽器、我的電腦、驅(qū)動器等又會*灰復(fù)燃的關(guān)聯(lián)性**。
在修復(fù)時自動為系統(tǒng)建立備份快照,自動創(chuàng)建瀏覽器劫持日志供用戶查看、分析。特點(diǎn):集預(yù)防、修復(fù)、免疫、救援四大功能于一身無需實(shí)時監(jiān)控,也可實(shí)現(xiàn)惡意網(wǎng)站預(yù)防及免疫,從而減少系統(tǒng)開銷,已免疫過的惡意站點(diǎn)以后將不會被感染??梢郧宄闷渌麣⒍拒浖谡DJ脚c安全模式下也無法刪除、清除失敗的**文件。既然你選擇了這個工具、既然她是一個工具,那么就不應(yīng)該占用您太多的時間來分析與交互,也不應(yīng)是太多的高深莫測與難以駕馭,一切以人為本,寄予求新求變。
您休息,她工作;您悠然享受,我欣然服務(wù);一切讓她來做。我們的新觀念:把復(fù)雜的事情變簡單,而不象日志式的修復(fù)軟件把很簡單的事情搞復(fù)雜—如此反反復(fù)復(fù)地分析折騰,這無疑不是一個**軟件的所具有的品質(zhì)和我們所愿看到的;我們可以做的就是—-簡單而有效?!f明:主要功能:1、清除QQ尾巴、黑客、蠕蟲、木馬**,IE清理,系統(tǒng)優(yōu)化2、清除惡意網(wǎng)站的惡意代碼3、清除打開文本文件、可執(zhí)行文件、flash、瀏覽器、我的電腦、驅(qū)動器等又會*灰復(fù)燃的關(guān)聯(lián)性**4、“毒”字敏感問題,也就是不能做與毒字方面的操作,及老是重起的問題5、可以修復(fù)輸入空白頁但內(nèi)容顯示的卻是別的英文網(wǎng)址6、可以清除頑固性篡改主頁及收藏夾的問題7、輸入一個網(wǎng)址卻被轉(zhuǎn)向另一個網(wǎng)址的問題8、一些網(wǎng)頁可以打開,而部分網(wǎng)頁無法打開的問題,或者有時能打開有時不能打開的問題9、無法打開網(wǎng)頁里具體某個連接及所有連接的問題(也就是說點(diǎn)連接沒反應(yīng)),IE窗口無法**化等10、無法進(jìn)入某個具體聊天室房間或只顯示一部分界面的問題11、郵箱界面只顯示一部分界面的問題12、集無需實(shí)時監(jiān)控的預(yù)防、修復(fù)、**免疫三大功能于一身13、不停地向外面亂發(fā)**郵件14、修復(fù)注冊表被鎖、工具條刪不掉、右鍵被連入惡意網(wǎng)址、啟動時出現(xiàn)對話框等最常見現(xiàn)象。
如何徹底的解除“毒霸”霸占瀏覽器主頁?
用之前的方法,在桌面右擊瀏覽器,查找屬性-快捷方式,如果目標(biāo)中顯示有毒霸網(wǎng)址,刪除就行了。但是如果目標(biāo)并沒有毒霸網(wǎng)址,那么這種方法是無法修改主頁的。
接著我們就要采用其他的辦法來刪除它。
打開控制面板,找到程序和功能,并打開在程序中找到kbasesrv, 如果一直找不到,可以用右上角的程序和功能的搜索,找到這個程序,然后刪除。如果你裝的有360安全管家,會彈出提示,根據(jù)提示,刪除所有kbasesrv的殘留文件。打開瀏覽器,這時候?yàn)g覽器的主頁已經(jīng)恢復(fù)成默認(rèn)主頁了。如果想設(shè)置成自己需要的主頁,可以打開設(shè)置,修改主頁就行了。