导航网站越来越多,推广成了大问题,都是同类型的凭什么上你不上我,因此各种手段都耍出来了,难怪近来IE主页被改的电脑越来越多了。改了就要修,反正我们不喜欢被绑架,网站推广不能,也不应该欺诈用户。
本例是www.pp8000.cn篡改主页的修复。其实也很简单,以前有记录过同样的篡改方法,就是修改注册表项,当然不是简单的修改HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main下面的“start page”,而是修改了HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\OpenHomePage\Command的默认值,在原先正常值"C:\Program Files\Internet Explorer\iexplore.exe"后面加上http://www.pp8000.cn的网址。这样的结果就是即使你在IE的“Internet 选项”中将恶意网址修复成自己原来的主页或空白页,但打开IE时,仍然显示的是恶意网页,就好象无法修改主页一样。
通过搜索注册表修复被篡改主页是一个不错的方法,用当前主页的恶意网址当作搜索的关键字,打开注册表编辑器(开始-运行-regedit),点击“编辑”-“查找”,输入关键字,搜索全部注册表,基本能找到被加入恶意网址的注册表项,一般删除恶意网址即可,如不确定,可以对照其它正常电脑上相同位置的注册表值进行修复,如果注册表提示不能修改,可能是权限被限制了,除了保证你登录的是管理员权限外,可以修改相关注册表项上的权限,看看是不是“完全控制”,或者使用第三方工具(如冰刃)来进入注册表修改。注意,不管怎么说,还是要提醒一下,修改注册表前要先备份注册表。至于其余加恶意驱动和插件、反复监控IE主页、加入启动项等篡改IE主页方法那是更深入的问题,在此不讨论。
>> 除非说明均为原创,如转载请注明来源于http://www.stormcn.cn/post/340.html