电脑IE浏览器主页被劫持无法修改的解决方案

Ghost系统在我们的日常系统安装中提供了非常的方便,不过方便的同时有一些Ghos系统作者强制地把IE浏览器主页劫持了,病症如下:

1.Internet选项-常规-主页处设置了我们自己喜欢的主页或空白页,重新打开浏览器依然是被劫持的主页。

2.regedit打开注册表,搜索被劫持的主页网址,删除了以后依然被劫持。

3.gpedit.msc打开组策略-用户配置-管理模板-Windows 组件-Internet Explorer-将“禁用更改主页设置“启用,依然劫持。

4.360安全卫士等软件主页保护正常,主页保护取消或者卸载360安全卫士以后,主页依然被劫持。

5.杀毒软件扫描不到病毒、木马、流氓软件。

排查的解决方案为:

第一步:首先我们可以在电脑里面安装360公司出品的360系统急救箱,先在正常系统下用急救箱扫描,扫描用“强力模式”“全盘扫描”,如果扫描不到结果,可以切换到PE模式下扫描,参见360系统急救箱WinPE版,如果还是扫描不到,可以切换到360系统急救箱U盘版(Linux操作系统),如果还是扫描不到,基本可以说明此病毒或流氓软件很有可能不是病毒或者流氓软件,采用了其它方式对自身做了隐蔽处理。

第二步:依次找到HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\EUPP和HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\EUPP,直接删除左侧的整个eupp主键,解决问题。这种锁定主页的方式使用16进制的数字加密,在注册表搜索不到网址,组策略锁定也不起作用。

第三步:别忘了,regedit进注册表,把被锁定的主页网址搜索全部删除了。

原创文章,作者:huoxiaoqiang,如若转载,请注明出处:https://www.huoxiaoqiang.com/experience/jingyan/2160.html

(3)
上一篇 2020年10月2日 17:30
下一篇 2020年10月3日 16:10

相关推荐

  • 10的正次方与10的负次方的区别

    10^(3) = 10 * 10 * 10 = 1000 10^(-3) = 0.1 * 0.1 * 0.1 = 0.001 所以, 10的N次方等于数字1后跟3个0 10的负N次方等于数字1前3个0,最前面的0后加小数点。

    实用经验 2021年10月14日
    01.3K0
  • “远程桌面连接”历史记录清除的方法

    点击“开始->运行”,在输入框中键入regedit并回车。 1.在打开的注册表编辑器中,根据自己的实际情况清除记录: 2.打开 库\文档,右键删除“Default.rdp”即可。

    实用经验 2020年12月12日
    09700
  • GMT、UT、UTC时间的区别

    1.GMT 格林尼治标准时间:Greenwich Mean Time,简写GMT,以地球自转为基础的时间计量系统。 格林尼治(Greenwich)是英国伦敦的一个区,位于伦敦东南、泰晤士河南岸。1675-1948年设皇家格林尼治天文台,天文台地处地球本初子午线的标界处,世界计算时间和经度的起点。1884年,世界20多个…

    实用经验 2020年12月24日
    03.7K0

发表回复

登录后才能评论