瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 修改被篡改的主页,修改回来了(供参考)

1   1  /  1  页   跳转

[原创] 修改被篡改的主页,修改回来了(供参考)

修改被篡改的主页,修改回来了(供参考)

主页被http://www.haoda123.com.cn/篡改过,用360网盾的一键恢复也恢复不了,去网上搜索到的方法大都是没用的
不过还是找到了一个有用的方法,供大家参考
通过修改注册表里的值就可以恢复,要修改的值在这两个项里面    HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\OpenHomePage\Command    HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\OpenHomePage\Command


这是我的机器里的IE浏览器的主页    它的主页是www.haoda123.com.cn  这些恶意地址通过修改注册表里的某些值,和IE浏览器绑定 我被修改的值为"C:\Program Files\Internet Explorer\iexplore.exe" http://www.haoda123.com.cn     

在”开始“菜单里选择“运行”,输入regedit就可以进入注册表  我先导出注册表,即使修改失误,只要还原一下刚刚保存的注册表就行了


在“编辑”菜单里选择“查找”这选项,输入“openhomepage”  就可以很快找到这两项  搜索到了以后会下左边显示  在左边框里找到”openhomepage  ” ,双击它,找到'"  command  " 这样就可以看到那个值了 



我把首页设置成我喜欢的主页---谷歌中国  这主要看自己喜欢          如果你喜欢空白页    去掉http://www.haoda123.com.cn  就行了  这样那个值就为"C:\Program Files\Internet Explorer\iexplore.exe" 



看成功了吧  (*^__^*) 嘻嘻……




















⊙﹏⊙b汗  给你看看我用那个软件恢复的吧







单击“360网盾” 选择“360网盾设置”  就可以打开了


选择”浏览器恢复“    点击”使用空白页“    再点击'一键恢复'




我在我机器做了两遍一键恢复      第1次是   
修改前                                                            修改后 
http://www.google.cn/ig/china?hl=zh-CN        about;blank

第2次 就是上面的图显示的效果                        一键恢复后,打开的主页还是我通过注册表修改的    效果为下图


我只能说360网盾的一键恢复对我的机器没有效果
用户系统信息:Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; QQPinyinSetup 614; GTB6.3; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 2.0.50727; .NET CLR 3.0.04506.648; .NET CLR 3.5.21022; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729; MAXTHON 2.0)

附件附件:

文件名:修改后.JPG
下载次数:370
文件类型:image/pjpeg
文件大小:
上传时间:2010-1-16 10:33:20
描述:jpg
预览信息:EXIF信息



最后编辑星辰5152 最后编辑于 2010-01-16 10:33:20
分享到:
gototop
 

回复:修改被篡改的主页,修改回来了(供参考)

目前主流的所有个类恢复IE劫持的工具或软件,全部支持恢复此处为空白页的。
百年以后,你的墓碑旁 刻着的名字不是我
gototop
 

回复 2F 天月来了 的帖子

  我用360网盾一键恢复了 好不好  请看看仔细好吧
gototop
 

回复 3F 星辰5152 的帖子

看仔细啦,我说的是你手工所操作的那注册表位置,几乎所有能恢复首页劫持的安全软件或工具什么的,都支持恢复那位置呀,难道有些工具,例如360软件恢复的操作设置上有点问题??

CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}项是无数软件支持恢复它的呢,恢复的过程,有的是清空,有的是恢复为空白页。
百年以后,你的墓碑旁 刻着的名字不是我
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT