快捷方式

1.通过Everything查找电脑里存在的exe程序的快捷方式的位置,然后去定位查看是否被修改
2.也可通过桌面快捷方式鼠标右键查看属性,观察其快捷方式属性是否被修改过

鼠标右击快捷方式,打开文件位置,修改文件名,重新创建快捷方式

重命名

将浏览器应用程序的exe文件重命名,重新创建快捷方式
步骤:右键浏览器快捷方式,打开文件所在位置,双击重命名,右键创建快捷方式,快捷方式拖到桌面

浏览器设置

打开浏览器设置,找到首页相关选项查看

浏览器被植入命令行

浏览器地址栏输入
chrome://Version
查看命令行是否存在链接
火绒安全恶性木马专杀工具

注册表-Start Page值

win+R打开运行输入regedit(注册表编辑器)

本地:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\Start Page

当前用户:
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Start Page
将Start Page的键值改为 about:blank

注册表-自运行程序

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Current Version\Run
将其下的registry.exe删除
删除自运行程序c:\Program Files\registry.exe
从IE选项中重新设置起始页

注册表-起始页URL

HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\Default_Page_URL
Default_Page_URL这个子键的键值即起始页的默认页

注册表-被锁定设置项

修改IE浏览器缺省主页,并锁定设置项
修改注册表中IE设置的下面这些键值(DWORD值为1时为不可选):
[HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Pan

el]\\"Settings\\"=dword:1

[HKEY_CURRENT_USER\Software\Policies\Microsoft\InternetExplorer\Control Panel]\\"Links\\"=dword:1

[HKEY_CURRENT_USER\Software\Policies\Microsoft\InternetExplorer\Control Panel]\\"SecAddSites\\"=dword:1

将上面这些DWORD值改为“0”即可恢复功能

IE的默认首页灰色按扭不可选
HKEY_USERS\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Control Panel
下的DWORD值“homepage”的键值被修改的缘故。原来的键值为“0”,被修改为“ 1”(即为灰色不可选状态)。

将“homepage”的键值改为“0”或者删除这个项即可。

host文件

文件管理器打开路径
C:\Windows\System32\drivers\etc
用笔记本的方式打开host文件

在文件的最后,加入这行内容【127.0.0.1 http://www.hao123.com】,前面的IP地址不用变,后面的网址改为被篡改的网址,然后保存

再重新打开浏览器,就会出现主页修复页面,按提示进行修复

host文件如果没权限保存,将其存为记事本,然后将其文件后缀【.txt】删除掉,再复制到文件夹里面替换掉原来的host文件

第三方应用程序设置主页锁定

360安全卫士,驱动精灵,腾讯电脑管家,金山毒霸,小鸟壁纸等

联想电脑管家
2022-11-19T16:11:27.png

火绒安全
2022-11-19T16:12:06.png