明月清枫吧 关注:66贴子:3,750
  • 2回复贴,共1

针对IE浏览器主页被2345劫持的问题

只看楼主收藏回复

原创 云淡V风轻
每次打开IE浏览器都先打开http://www.666888119.com/这个网页,
然后转到https://www.2345.com页面
非常的恼火。
问了度娘:
开始菜单->运行->regedit->确定,打开注册表编辑工具,按顺序依次打开:HKEY_LOCAL_USER\Software\Microsoft\Internet Explorer\Main 分支,找到Default_Page_URL键值名(用来设置默认主页),在右窗口点击右键进行修改即可。
但我发现这个Default_Page_URL的内容,并不是上面的两个页面:
按照上面步骤完成后,依然没有效果,琢磨半天后发现一个很好玩的东西,就是可以通过注册表编辑器,可以把注册的信息导出来。第一次只导这个目录下的HKEY_LOCAL_USER\Software\Microsoft\Internet Explorer\Main,导出来没有找到想要的
这里注意点,你点那个目录就导那个目录下的注册信息:如上面的
点了Main后,然后点文件->导出,然后就点击保持的文件即可,然后用文本编辑就可以打开。
通过上面的步骤,导出来还是没有搜索到上面两个网页的地址。然后在试试导出HKEY_LOCAL_USER\Software\Microsoft\Internet Explorer的信息,然而还是没有。索性把所有的注册信息全部导出来看看
导出来后发现查询,原来这个是在startpage里面,
"StartPage"="http://www.666888119.com"
[HKEY_USERS\S-1-5-21-2772221157-3291300487-1186248051-500\Software\Microsoft\InternetExplorer\DOMStorage\666888119.com]
[HKEY_USERS\S-1-5-21-2772221157-3291300487-1186248051-500\Software\Microsoft\InternetExplorer\DOMStorage\http://www.666888119.com]
"StartPage"="http://www.666888119.com"
并且在HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\InternetExplorer\MAIN和[HKEY_USERS\S-1-5-21-2772221157-3291300487-1186248051-500\Software\Microsoft\InternetExplorer\Main]下面
找到之后,修改成自己想要的主页即可


IP属地:福建1楼2021-04-23 10:37回复
    运营商劫持,100%死劫,有推广需求可以联系我q2494536213


    来自Android客户端2楼2021-04-23 13:36
    回复
      没用最后还是系统重装。。
      最近另一台电脑也中招了,每天都会自动装一些流氓软件。
      但我好像找到了解决方法,应该是第一次不小心装到流氓软件的时候,他把我的防火墙关了,然后开机自启后台下载程序,,,
      明白原理之后,我首先开了防火墙,然后把乱七八糟的没见过的软件删了。后面把开机自启的非必要的软件都关了,有些有用的也改成手动开启。
      然后就可以坐等金山毒霸报了。
      我就发现SnowFallingB.exe 过段时间这个软件自己 运行了。。没百度到是什么软件。
      金山毒霸报了这个,问要不要禁止启动,肯定禁止啊。。顺便根据位置进去把这个软件卸载了。
      schtasks /create /sc ONLOGON /tn _Newdd_dddXHx_sxhppfxllX_SnowFalling_e3df_TEE /tr "\"C:\Program Files (x86)\SnowFalling\SnowFallingB.exe\" taskactive" /rl HIGHEST
      希望这个方法能解决垃圾软件后台偷装软件问题


      IP属地:福建3楼2021-06-25 10:08
      回复