文章大纲：

• 1、有潜在木马病毒自己篡改网页怎麽办
• 2、主页被木马篡改怎么办 SOS
• 3、主页被篡改到底是怎么回事
• 4、浏览器首页被修改怎么办
• 5、主页被篡改了该怎么办？
• 6、如何清除会篡改主页的流氓软件

有潜在木马病毒自己篡改网页怎麽办

遇到这种篡改，一定要重视哟

【杀毒，清理插件，也可能是浏览器（或 DNS）被劫持了】

推荐你可以试试腾讯电脑管家，他拥有云查杀引擎、反病毒引擎、金山云查杀引擎、AVIRA查杀引擎、小红伞和查杀修复引擎等世界一流杀毒软件内嵌杀毒引擎！

你可以选择用腾讯电脑管家，根据需要选择闪电查杀、全盘查杀、和自定义位置查杀三种模式进行查杀

腾讯电脑管家——工具箱——清理插件（清理恶意插件， *** 等插件别误删了哟）

腾讯电脑管家——工具箱——顽固木马克星

腾讯电脑管家——工具箱——DNS

打开腾讯电脑管家——电脑诊所——搜索【打开】找到【打开的网站不是我想要的网站】

主页被木马篡改怎么办 SOS

大家平时可能会遇到浏览器主页不能修改的问题，下面简要说明几种情况：

1、浏览器被修改后的主页篡改。用Ghost版XP重装系统后主页被篡改，由于这种类型的系统都是一些专门的机构或者被一些机构委托 *** 的，里面一般对注册表做了修改，使得系统重装后，浏览器主页指向某个网站，当然，可以在浏览器里自己修改一下主页，但是修改是可以修改，而且点击浏览器工具栏上的屋形图标，也可以转到我们自己修改的主页之上，然而点击桌面上的浏览器图标时，却又回到了修改之前的主页，之后不管怎样修改就是不能把原来的主页给“ *** ”干净，真是气煞人也，恼煞人也！连修改注册表的start page和main page都不成！原来，它是直接对浏览器添加了“元素”，再怎么修改主页或者注册表都不能成事。这时，只需要把360安全卫士的“系统修复”点击一下，360会自动修复被修改过的IE浏览器，同时将主页锁定为空白页，大家如果想要修改主页和防止主页被修改，可以点击一下“IE常用设置”，将主页修改为自己喜欢的主页即可！

转载请注明：来自余伟的博客

转载请注明，来自余伟的 *** 空间

2、一般性主页被篡改。原因很多，较为常见，诸如：安装软件时被强制修改主页，这种注册表被篡改好比打游击战，运行这种程序一次主页被修改一次，解决办法：卸载这种软件，找可以代替这种软件的功能的软件安装或者用360安全卫士锁定主页（不允许修改主页）；浏览器被劫持，注册表被修改，解决办法：360修复即可，也可手动修复：在注册表中修改HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Start Page的值，这个值就是主页的网址；系统被种植开机自运行程序autoruns，重启之后注册表又被修改过来了，用360急救箱对付autoruns很有效！或者运行“regedit”，然后依次展开HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Current Version\Run主键，然后将其下的registry.exe子键删除，然后删除自运行程序c:\Program Files\registry.exe，也可以打开运行msconfig，点击“启动”，不要勾选那些不明开机自启动程序。

转载请注明：来自余伟的博客

转载请注明，来自余伟的 *** 空间

3、顽固性主页被篡改（病毒加注册表锁定）。年轻的男性同胞往往气血方刚，喜欢浏览“少儿不宜、少女不宜”的内容，可能是太猴急了，被那些网站给蒙骗了，中了病毒，这些病毒很是厉害，修改了浏览器主页后，锁定了注册表，不让人修改其他的主页，上次有位仁兄就倒了这样的大霉，我说他浏览黄色网页中毒了他还不相信，结果我在他的迅雷里找出“qvodplayer.exe”以及几个类似的几百KB的软件，这些网站就喜欢以“下载本站高速播放器”的名义来哄骗广大无知的青少年！这种被篡改后的主页，犹如附骨之疽，痛不欲生，苦不可言！解决办法：之一，解锁注册表。解锁注册表有以下几个招数：

之一招 如果你有备份，比如你以前曾将system.dat和user.dat分别备份为backsys.bak和backusr.bak，则只需用它们将现存的两文件覆盖即可：

在cmd中运行以下命令

c:\windowsattrib -h -s -r system.dat

c:\windowsattrib -h -s -r user.dat

c:\windowscopy backsys.bat system.dat

c:\windowscopy backusr.bak user.dat

c:\windowsattrib +h +s +r system.dat

c:\windowsattrib +h +s +r user.dat

转载请注明：来自余伟的博客

转载请注明，来自余伟的 *** 空间

第二招 如果以前您曾经用regedit.exe（注册表编辑器）导出过注册表，只要双击导出的这个文件即可导入注册表解锁。建议大家在系统状态良好的时候（系统不含木马、病毒，该安装的软件已经安装好了），备份一次注册表，备份注册表的 *** 有两种：（1）点击“开始”--“运行”输入regedit，打开注册表编辑器，依次点击“文件”—“导出”，选择备份的注册表存放的位置，将文件命名为regbak，点击“保存”，几秒钟后，会生成一个40M左右的regbak.reg（大小会决定于你使用操作系统的时间和安装的软件数量），注册表损坏或者被恶意锁定之后，可以点击这个文件运行，就可以恢复注册表了（篡改的主页也会被修改过来）；（2）你不想手动操作这么麻烦或者想根据你的意愿随意备份的话，可以下载一个注册表备份软件，如RegBak （RegBak 是一款小巧的注册表备份/恢复工具，并可以自定义恢复注册表中的哪种配置单元。备份时如果遇到错误提示“配置单元已存在于目标文件夹”，您可以重新运行程序给备份文件选择一个新的文件夹。生成的恢复文件默认保存在 C:\WINDOWS\RegBak 文件夹下，生成的恢复文件夹以备份时间命名，生成的恢复程序是恢复文件夹下的REGRES.EXE，您可以运行它来恢复注册表。当然，最简单的 *** 是运行 regbak.exe，在其“恢复备份”选项里搜索备份来恢复。

）

转载请注明：来自余伟的博客

转载请注明，来自余伟的 *** 空间

第三招 写注册表脚本文件

REGEDIT4

[HKEY_CURRENT_USER\Software\Wicrosoft\Windows\currentversion\Policies\System]

"DisableRegistryTools"=dword:00000000

REGEDIT4必须大写且顶格，其下面要空一行再写路径。用记事本或其他编辑软件写好后保存为以.reg为扩展名的文件，双击执行。不过在锁注册表时，高明的人早就将注册表中.reg文件与regedit的文件关联给删了，这时可以考虑用下面的招式。

转载请注明：来自余伟的博客

转载请注明，来自余伟的 *** 空间

第四招 用regedit命令

在纯DOS下，regedit也可用命令行的形式使用，例如：

REGEDIT/D HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System\DisableRegistryTools

转载请注明：来自余伟的博客

转载请注明，来自余伟的 *** 空间

第五招 编写VBS程序

用记事本输入这段代码：

option explicit

on error resume next

dim wsh,regpath,tp

regpath="HKCU\software\microsoft\windows\currentversion\policies\system\disableregistrytools"

set wsh=createobject("wscript.shell")

tp=wsh.regread (regpath)

if tp=0 or tp="" then

msgbox("您的注册表没有被锁定，无需运行本程序")

set wsh=nothing

wscript.quit

end if

wsh.regdelete (regpath)

if not err then

msgbox("注册表解锁成功")

call wsh.run("regedit",1,false)

end if

set wsh=nothing

用记事本写完后存为以.vbs为扩展名的文件后双击执行即可。

解锁了注册表就可以用相关软件来修复注册表，然后将主页修改过来！当然，还要斩草除根！木马病毒要用相关软件清除掉！

转载请注明：来自余伟的博客

转载请注明，来自余伟的 *** 空间

主页被篡改到底是怎么回事

1、您的电脑中了木马，FTP帐号及密码漏露。

2、由于服务端采用病毒隔离系统。用户间不会互相感染，出现这种现像，可能是您的网站程序存在漏洞，网页被人恶意修改，调用了其它网站的带毒网页，通常这些代码都是正常的程序指令，所以使用杀毒软件是无法查杀出来的。请您将您的网站程序下载到本地检查程序漏洞，另外还有一种被篡改网页的可能：如果您的站点数据出现无故缺少或者篡改，通常是用户的后台管理或是论坛等内容中使用了无组件上传的程序造成的，由于其存在漏洞，可以被上传木马，有了他，相当于给黑客直接开了门，并且有专门搜索无组件上传程序的黑客程序，由于万网的有组件上传程序已经免费提供了，建议您使用有组件上传。

浏览器首页被修改怎么办

上网令人郁闷的事情有很多，其中IE主页被窜改就是其中之一。那么浏览器首页被病毒木马修改应该如何解决呢?下面我就和大家分享浏览器首页被修改的解决办法，来欣赏一下吧。

浏览器首页被修改的解决办法

把桌面的IE删了，自己建个自己的IE快捷方式，不用再担心IE主页被改。

1、 桌面鼠标右键--新建--快捷方式--(这里输入一个网址)(此处的网址可以任意更改)--下一步--Internet Explorer(这里的名称也可以自由更改)--完成

2、右键点击新建的快捷方式，属性--更改图标--浏览--(先择你的IE安装的目录)(C:\Program Files\Internet Explorer)---IEXPLORE.EXE(这个为IE图标，图标为常见的绿色的IE)--确定

更改图标时，你可以选择你喜欢的任意图标，并不一定要IE图标

别担心!只是注册表被恶意程序修改了，改回来就可以了，很简单的!

开始 ，点击“运行” 输入regedit

去注册表中找到

HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\OpenHomePage\Command

看看数据那里显示的是不是

"C:\Program Files\Internet Explorer\iexplore.exe"

(如果你的注册表被改过了，一般后面接着改的网页，删掉那网页(你的情况应该是 吧) 就可以了)

不是的话改成上面这样就可以了

以IE首页的注册表文件修改为例，我们首先要启动Windows的注册表编辑器，具体 *** 是点击Windows界面左下角的“开始”按钮，再选择“运行”，在弹出的对话框中输入“regedit”就可以进入注册表编辑器了。

IE首页的注册表文件是放在HKEY_CURRENT_USER\Software\Microsoft\Internet　Explorer\Main\Start　Page下的，而这个子键的键值就是IE首页的网址。以笔者的电脑为例，键值是 ，它是可以修改的，用户可以改为自己常用的网址，或是改为“about:blank”，即空白页。这样，你重启IE就可以看到效果了。

如果这种 *** 也不能奏效，那就是因为一些病毒或是流氓软件在你的电脑里面安装了一个自运行程序，就算你通过修改注册表恢复了IE首页，但是你一重新启动电脑，这个程序就会自动运行再次篡改。

这时候，我们需要对注册表文件进行更多的修改，运行“regedit”，然后依次展开HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Current　Version\Run主键，然后将其下的registry.exe子键删除，然后删除自运行程序c:\Program　Files\registry.exe，最后从IE选项中重新设置起始页就好了。

除了上面的情况外，有些IE被改了起始页后，即使设置了“使用默认页”仍然无效，这是因为IE起始页的默认页也被篡改啦。对于这种情况，我们同样可以通过修改注册表来解决，运行“regedit”展开HKEY_LOCAL_MACHINE\Software\Microsoft\Internet　Explorer\Main\Default_Page_URL子键，然后将“Default_Page_UR”子键的键值中的那些篡改网站的网址改掉就好了，或者设置为IE的默认值。

虽然修改注册表的 *** 十分有效，但是对于一般的电脑用户来说较为专业，而且编辑过程中也涉及到了比较多的英语。因此，我们在这里介绍大家使用一些专门的修复工具。

一般来说，IE修复工具有两大类。一是商业机构提供的辅助性工具，如瑞星注册表修复工具、3721的上网助手中附带的IE修复专家、超级兔子中的IE修复工具等等，这些软件大多捆绑在商业软件或是工具软件中，有些还需要付费才能够使用。其特点是，功能强大，建议经济实力较强的用户使用。

其中瑞星的注册表修复工具是可以免费单独下载的，尤其推荐大家使用，其下载网址是 。具体的使用办法可以参考这些软件的帮助文件。

另外一类IE修复软件则主要是技术实力比较强的网友自行编写的，其使用效果和瑞星、IE修复专家、超级兔子等相似，但是需要大家自己搜索下载。

为什么浏览器主页会被窜改

原因1:用Rootkit窜改主页

用上面的 *** 清除了流氓网站,现在可以舒心了。不过你可能非常好奇,为什么我们要用这么复杂的 *** 来清除流氓网站?为什么简单地修复Internet属性会失败?这就不得不说到流氓网站用到的Rootkit技术了。

小知识: 操作系统 是 由内核和外壳两部分组成的,内核运行于Ring 0级别,拥有最完全更底层的管理功能,位于Ring 0层的是系统核心模块和各种驱动程序模块。几乎所有指令都传递给内核,由它来决定是否执行,一旦发现有可能对系统造成破坏的指令,内核便返回一个“非法越 权”标志,发送这个指令的程序就有可能被终止运行。

运用了Rootkit技术,流氓网站就可以拥有跟内核一样的运行级别,就能进入内核空间,这样它就拥有了和内核一样的访问权限,能对内核指令进 行修改。所以你用单一的修复工具修复浏览器主页时,该指令在进入系统内核时会被运用了Rootkit技术的流氓网站拦截并窜改,这样指令就失去了作用,修 复工具就不起作用了。9348和kuku530就是使用这种技术的代表。

原因2:走捆绑路线

为什么有的流氓网站频繁窜改主页,清除过后不久又会出现,老是清除不干净呢?这是因为,流氓网站除了使用Rootkit技术保护自己外,还有一 种霸占浏览器主页的方式,就是捆绑方式。当某个程序运行时就激活了它们,它们就窜改了主页。这种方式的缺点是容易被修复,优点是无法彻底修复。

捆绑流氓网站的程序大多是经常要用到的,比如各种外挂、解除补丁、游戏客户端等。举一个例子,你在某个软件下载站下载了一个游戏外挂,当你运行游戏外挂时,嵌入游戏外挂里面的流氓网站就会对浏览器主页进行判断,如果主页不是自己就进行窜改,如果是自己则跳过。

除了常用程序,流氓网站还会与其他东西捆绑,例如操作系统(114la、tomatolei)、优化软件(930930),更搞笑的是一些所谓的IE保护工具本身也会窜改主页。

Web浏览器的主页功能,就是当运行浏览器程序时,会自动打开被设为主页的页面。这个功能方便用户访问自己喜爱的,经常要浏览的网页。我们可以通过 IE浏览器的“Internet选项”设置主页地址链接。不少的网站为了给自己做 广告 ,增加流量,使用恶代码,未在用户许可的情况下修改了IE浏览器主页,并且不许用户更改被篡改的主页。我曾经遇到过两种恶意修改IE浏览器主页,而又不允许用户修改的情况,把我的解决 *** 与大家分享。

之一种情况:IE浏览器主页被篡改,通过修改注册表中的相关值后,可以恢复过来,可是重新启动或注销后重新运行系统,IE浏览器的主页再次被改过来。

直接通过“Internet选项”或者修改注册表[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main]及[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main] 项下的"Default_Page_URL"、"Start Page"的值,把IE主页修改过来,可是关掉IE,再次运行IE时,仍然没能修改过来。 当我右键单击桌面上的Internet Explorer图标,打开快捷菜单,单击“属性”命令时,发现这是一个IE浏览器的快捷方式,其命令后面有一个参数,这个参数就是被设为主页的网站地址。

IE浏览器被恶意篡改怎么办

(一)默认主页被修改

清除 *** ：采用手动修改注册表法，开始菜单-运行-regedit-确定，打开注册表编辑工具，按顺序依次打开：HKEY_LOCAL_USERSoftwareMicrosoftInternet ExplorerMain　分支，找到Default_Page_URL键值名(用来设置默认主页)，在右窗口点击右键进行修改即可。按F5键刷新生效。

(二)默认首页被修改

清除 *** ：采用手动修改注册表法，开始菜单-运行-regedit-确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_USERSoftwareMicrosoftInternet ExplorerMain分支，找到StartPage键值名(用来设置默认首页)，在右窗口点击右键进行修改即可。按F5键刷新生效。

(三)默认的微软主页被修改

清除 *** ：(1)手动修改注册表法：开始菜单-运行-regedit-确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_MACHINESoftwareMicrosoftInternetExplorerMain　分支，找到 Default_Page_URL键值名(用来设置默认微软主页)，在右窗口点击右键，将键值修改为即可。按F5键刷新生效。

(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。

REGEDIT4

[HKEY_LOCAL_MACHINESoftwareMicrosoftInternet ExplorerMain]

(四)主页设置被屏蔽锁定，且设置选项无效不可更改

清除 *** ：(1)手动修改注册表法：开始菜单-运行-regedit-确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USERSoftwareMicrosoftInternetExplorer分支，新建“ControlPanel”主键，然后在此主键下新建键值名为“HomePage”的DWORD值，值为“00000000”，按F5键刷新生效。

(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。

REGEDIT4

[HKEY_CURRENT_USERSoftwarePoliciesMicrosoftInternet ExplorerControl Panel]

“HomePage”=dword：00000000

浏览器首页被修改怎么办相关 文章 ：

1. 如何解决qq浏览器主页修改不了问题

2. ie无法修改主页怎么处理

3. 360浏览器打不开百度首页怎么办

4. IE选项卡主页怎么设置

5. 网页显示不全的解决 ***

主页被篡改了该怎么办？

这个你可以使用360安全卫士，系统修复扫描完成后，按一键修复，在点右上边的，ie常用设置，然后锁定ie主页就行了，不过一般ie主页被篡改，都可能是系统中了木马或者恶意程序，建议你再进行下插件清理和全盘木马查杀。

如何清除会篡改主页的流氓软件

这个图标是你中了广告类的木马，木马病毒修改了你的注册并劫持了图标，点击这个图标就会进入被劫持的主页，达到木马点击主页的目的。普通办法无法删掉这个图标。不建议手动操作，因为手动操作的局限性，只对部分有效，而对于病毒修改，必须先杀掉病毒然后再修复。你可以百度搜索“金山网盾”，下载这个软件，界面右侧有一个一键修复，点击即可处理掉病毒同时修复病毒造成的修改。扫一扫你会有意外发现，因为你的系统问题肯定不止单单主页被修改这么简单。而且打开金山网盾,点击免费杀毒,就会得到免费一年的金山毒霸2011云安全杀毒软件，我正在使用这个，资源占用少，而且查杀效果也很好的。由于360安全卫士会恶意拦截金山网盾的安装，所以需要先卸载360安全卫士，再安装金山网盾