无忧启动论坛

标题: IE主页被更改，死活改不回来。 [打印本页]

作者: octans2009 时间: 2014-9-11 22:52
标题: IE主页被更改，死活改不回来。
IE主页被改成了hao123，死活改不回来了、
在internet选项中，主页明明是msn，可一打开，就是好123

搜索注册表，没有一个含有www.hao123.com的项。
就连360的“锁定主页”功能都无法锁定。
360急救箱，更是没有用。
就连我的火狐浏览器都受了影响，新打开个选项卡，还是hao123、
求解

作者: wylgogogo 时间: 2014-9-11 23:37
锁主页技术又先进了吗？不该呀。这么多年技术就这么几种呀。

作者: 2010hskang 时间: 2014-9-12 01:17
你这个应该是DNS遭劫持！

作者: 2010hskang 时间: 2014-9-12 01:18
你进入路由器把DNS改回你们当地的就行了！

作者: octans2009 时间: 2014-9-12 07:36

2010hskang 发表于 2014-9-12 01:18
你进入路由器把DNS改回你们当地的就行了！

我寝室别的电脑都没问题，问题就出在我的电脑上！

作者: octans2009 时间: 2014-9-12 07:37

2010hskang 发表于 2014-9-12 01:17
你这个应该是DNS遭劫持！

我寝室别的电脑都没问题，问题就出在我的电脑上！

作者: 坏坏小生 时间: 2014-9-12 08:11
从C:\program file\internet explorer\打开IE试试

作者: 2010西安狂人 时间: 2014-9-12 08:43
hao123 确实很流氓，，，，，，很流氓

作者: ku588 时间: 2014-9-12 08:45

坏坏小生发表于 2014-9-12 08:11
从C:\program file\internet explorer\打开IE试试

正解，可能是把你的IE快捷方式指向了hao123,你可以把桌面快捷方式删掉，直接从IE目录运行程序（或重新创建快捷方式）包括火狐浏览器

作者: 糊涂 时间: 2014-9-12 09:21
本帖最后由糊涂于 2014-9-12 09:27 编辑

查看一下相关部位的这几个文件
是否还是原文件

有矛就有盾，有对抗才有进步

作者: 从头再来 时间: 2014-9-12 13:03
这是病毒把主页劫持了。就用你的360全盘查杀一下病毒就好了。

作者: waeawd 时间: 2014-9-12 21:42
嘿嘿，我知道是什么回事。

作者: ql1307096 时间: 2014-9-13 09:45
我也遇到过，应该是有个恶意的文件，你用autoruns查查看，我记得是个什么DLL文件

作者: pcs2006 时间: 2014-9-13 13:55
1.看看是不是捷径后被加了东西。
2.是不是安装了快播、百度什么的，它们都有锁主页(hao123)的功能，可以在设置－＞选项中关闭。

作者: lightpeter 时间: 2014-9-13 18:20
重新建立一个IE快捷方式，现在这种改主页都是耍小聪明

作者: STAG2007 时间: 2014-9-13 20:41
本帖最后由 STAG2007 于 2014-9-13 20:43 编辑

我装某官网的PE就出现你这情况了。主页被篡改。怎么也改不回来。我的it之家主页被改成了

”好123 跳转搜狗“ 而且还添加了一些不需要的软件

作者: 2011白老鼠 时间: 2014-9-13 20:52
我碰到一次和楼主一样的情况用软件没法修复，注册表也没有问题
最后监视下安装流氓软件发现是在那种浏览器目录下修改相关配置文件并且设置是只读模式

作者: 2010羊羊 时间: 2014-9-13 23:55
我也常遇到同样问题,希望高手解答,一般我的方法是治标不治本------搜索注册表中"hao"(不含123)一般能搜到2 3项,把搜到的全删了.好像还灵

作者: octans2009 时间: 2014-9-14 09:36

ku588 发表于 2014-9-12 08:45
正解，可能是把你的IE快捷方式指向了hao123,你可以把桌面快捷方式删掉，直接从IE目录运行程序（或重新创 ...

不管用，而且快捷方式也没问题

作者: octans2009 时间: 2014-9-14 09:36

pcs2006 发表于 2014-9-13 13:55
1.看看是不是捷径后被加了东西。
2.是不是安装了快播、百度什么的，它们都有锁主页(hao123)的功能，可以在 ...

不是快捷方式

作者: octans2009 时间: 2014-9-14 09:37

2010羊羊发表于 2014-9-13 23:55
我也常遇到同样问题,希望高手解答,一般我的方法是治标不治本------搜索注册表中"hao"(不含123)一般能搜到2 ...

你有看我的帖子吗，搜索注册表没有·=hao123

作者: 3ax31a 时间: 2014-9-14 09:39
是不是转成URL编码…

作者: dos时代菜鸟 时间: 2014-9-14 11:05
你是不是通过桌面那个浏览器快捷方式打开的？
看看快捷方式属性是不是被改成直接打开某个网址？

作者: ku588 时间: 2014-9-14 11:15
本帖最后由 ku588 于 2014-9-14 11:19 编辑

octans2009 发表于 2014-9-14 09:36
不管用，而且快捷方式也没问题

你说的这种情况很少见，用360的系统修复功能修复不了的话，你可以尝试重新安装IE(安装新版本或升级IE),利用重装IE的重置功能重置IE相关设置！

因无法模拟你的环境，能否成功有待检验！因大部分第三方浏览器还是要依附微软IE内核的！Opera浏览器不依赖微软IE内核。

作者: 2010羊羊 时间: 2014-9-14 15:05

octans2009 发表于 2014-9-14 09:37
你有看我的帖子吗，搜索注册表没有·=hao123

你有看我的帖子吗，搜索注册表hao,而不是搜索注册表hao123

作者: ge 时间: 2014-9-14 21:35
楼上说的也有道理你看看桌面快捷方式属性有没有问题！
不行就用pecmd的home命令可以完美解决！

作者: 野木瓜 时间: 2014-9-15 10:29
一直在hao123

作者: jh1688 时间: 2014-9-15 11:43
这是主页被劫持了，找一个解除主页劫持的软件运行一下就行了……

如：IEscan.exe

作者: 527104427 时间: 2014-9-15 12:42
前段时间给别人装了一个游戏，主页也被劫持了，手动改IE主页根本没用。。

注册表、IE选项的主页都可以改。一打开IE就悲剧了，自动跳转到hao123。。

试了几款国内的杀软，杀毒、锁定主页，全都束手无策。。

再仔细一检查，发现注册表HKCU\SOFTWARE\BAIDU分支下有hao123网址，正是自动跳转的这个。。

删之，居然被锁定了，键值删不掉。用软件提升权限，再删之，仍然删不掉。。

狂汗，这是锁主页的新手段吗？有驱动支持？？由于时间关系，没再深入研究。简单地在桌面创建一个IE快捷方式，指定主页。。

作者: freesoft00 时间: 2014-9-15 13:09
安装过快播吗，如果安装过，被它的一个组件给劫持了。

作者: see12345 时间: 2014-9-15 13:19
组策略，锁定主页就行了

作者: octans2009 时间: 2014-9-16 21:35

2012ge 发表于 2014-9-14 21:35
楼上说的也有道理你看看桌面快捷方式属性有没有问题！
不行就用pecmd的home命令可以完美解决！

你好，我是win8.1系统，没有快捷方式的。最多也就是锁定任务栏

作者: octans2009 时间: 2014-9-16 21:36

ku588 发表于 2014-9-14 11:15
你说的这种情况很少见，用360的系统修复功能修复不了的话，你可以尝试重新安装IE(安装新版本或升级IE), ...

你好大神，IE重置我试过了，没用的

作者: octans2009 时间: 2014-9-16 21:37
如果大家想试试可以加我QQ
远程帮我看看

作者: octans2009 时间: 2014-9-16 22:01
本帖最后由 octans2009 于 2014-9-16 22:03 编辑

我忘了说我是怎么弄得了。
全是这个软件：http://pf11.com/
本身这个软件是很绿色的，正常使用不会对系统造成任何修改。它里面有一个按钮，写着“设置hao123为主页获得60积分”，我想想自己还算懂电脑，我就点了。结果可想而知。以下操作均无效：
1.360安全卫士：无论是扫描木马，恶意插件，锁定主页均无效

2.360系统急救箱：未扫描到任何可疑项

3.全注册表搜索含有hao123的项：未检测到

4.直接运行C:\program files\Internet Explorer\iexplore.exe  重置IE设置，什么新建快捷方式，均无效

5.使用64位强大的反内和工具Pchunter    没有隐藏进程，没有对象劫持，没有可疑驱动。

6.你要是说他把我IE内核改了，连火狐都被改了，要知道，狐火可是独立内核的！

7.每次打开IE，除了主页是hao123，还有新选项卡，链接指向       res://ieframe.dll/defaultbrowser.htm 不晓得这是什么意思，难道dll被改了？

这是IE刚启动时候的截图

作者: vaf 时间: 2014-9-16 22:35
流氓还需流氓治.
下个IE主页强力锁定工具, 让流氓打架去, 把注册表结构给打乱了,
点击上网, 结果微软出面了, 问主页结构损坏, 是否修复, 当然修复了.
嘿! 结果真好了, 还是微软的能耐大.
实例啊, 可不是随便说的.

作者: 2012waz 时间: 2014-9-16 22:55

octans2009 发表于 2014-9-16 22:01
我忘了说我是怎么弄得了。
全是这个软件：http://pf11.com/
本身这个软件是很绿色的，正常使用不会对系统 ...

试了一下你说的这个软件：http://pf11.com，果然厉害，一下子就把主页改成hao123了，后面还有可恶的链接。不过我是在影子系统里面试的，重启后恢复了。

作者: 2012waz 时间: 2014-9-16 22:56

vaf 发表于 2014-9-16 22:35
流氓还需流氓治.
下个IE主页强力锁定工具, 让流氓打架去, 把注册表结构给打乱了,
点击上网, 结果微软出面 ...

这位兄台高招，佩服

作者: vaf 时间: 2014-9-16 23:42
本帖最后由 vaf 于 2014-9-16 23:50 编辑

我也下个点点试试

已试.
竟然没事.
主页可再改回来.

作者: 3ax31a 时间: 2014-9-17 06:22
用监控软件看看都改了什么东西…

作者: ku588 时间: 2014-9-17 09:59
本帖最后由 ku588 于 2014-9-17 10:23 编辑

vaf 发表于 2014-9-16 23:42
我也下个点点试试

已试.

试过，同样。楼主不会是？

作者: octans2009 时间: 2014-9-17 12:11

ku588 发表于 2014-9-17 09:59
试过，同样。楼主不会是？

你家推广这么推广？我这么推广你敢用么？
你要是不信你就来远程，让你心服口服。
我就是点了那个按钮，才改不过来的

作者: ku588 时间: 2014-9-17 12:57
本帖最后由 ku588 于 2014-9-17 13:09 编辑

octans2009 发表于 2014-9-17 12:11
你家推广这么推广？我这么推广你敢用么？
你要是不信你就来远程，让你心服口服。
我就是点了那个按钮， ...

按你提供的地址，下了，也试过了，确实能改过来。你有源程序发上来一试。

不过有一点需要说明：本人用的是XP系统，看你用的Win8.1，难道只针对Win8.1，而不针对XP系统，还是下载的程序和你的不一样?

1.jpg (4.05 KB, 下载次数: 28)

2.jpg (156.41 KB, 下载次数: 27)

3.jpg (140.12 KB, 下载次数: 33)

作者: M 时间: 2014-9-17 17:49
我下载个大水牛的搜狗拼音装后也和楼主一样了，怎么修改怎么删除都没用，现在的技术都牛。

作者: octans2009 时间: 2014-9-18 13:36

ku588 发表于 2014-9-17 12:57
按你提供的地址，下了，也试过了，确实能改过来。你有源程序发上来一试。

不过有一点需要说明：本人 ...

可能真是，我同学win764位的，也能改回来，唯独我的不行

作者: gaochaohui 时间: 2014-9-18 16:46
通过编辑组策略恢复IE默认主页，并可锁定IE主页，流氓软件无法修改。

作者: tzj_2 时间: 2014-9-19 10:13
46楼正解！

作者: sgw888 时间: 2014-9-19 11:20

octans2009 发表于 2014-9-18 13:36
可能真是，我同学win764位的，也能改回来，唯独我的不行

还没有搞定吗???

作者: seeking0536 时间: 2014-9-19 20:04
是不是装了快播啊？

作者: octans2009 时间: 2014-9-20 23:46

tzj_2 发表于 2014-9-19 10:13
46楼正解！

组策略启用了

IE高级设置灰色，无法更改，但主页还是hao123

作者: octans2009 时间: 2014-9-20 23:47

gaochaohui 发表于 2014-9-18 16:46
通过编辑组策略恢复IE默认主页，并可锁定IE主页，流氓软件无法修改。

没什么效果

作者: kinghappysun 时间: 2014-9-21 02:30
本帖最后由 kinghappysun 于 2014-9-21 02:39 编辑

这段时间，接触几台hao123的，无论首页改什么，什么360、金山锁定首页，打开还是hao123XXXX。两台与qvod有关。wiindows清理助手，查流氓，修复系统；可以使用PC Hunter等辅助工具，查出ie进程的模块，可能就会发现作怪的dll，定位文件，强制删除……或者进pe在删除，不管你用什么方法，删除掉，就不再hao，就好了。

ps.刚下载楼主提供的流氓，好像不流氓呀，重新设置一下首页就好，估计不是它惹得祸吧？

作者: gaochaohui 时间: 2014-9-22 08:13
检查IE快捷方式，是不是绑定了HAO123，删除试试。

作者: octans2009 时间: 2014-9-22 10:19

kinghappysun 发表于 2014-9-21 02:30
这段时间，接触几台hao123的，无论首页改什么，什么360、金山锁定首页，打开还是hao123XXXX。两台与qvod有 ...

我都说了很多遍了，你们就是不相信，这贴了就沉了吧，免得说的我好像做推广似的

作者: 家驹 时间: 2014-9-22 10:37

M 发表于 2014-9-17 17:49
我下载个大水牛的搜狗拼音装后也和楼主一样了，怎么修改怎么删除都没用，现在的技术都牛。

大水牛的没问题，你下的不是正宗大水牛吧。

作者: jiangfeng321 时间: 2014-9-23 12:32
注册表HKCR CLSID 871C5380 找估计在这里被劫持的

作者: 家驹 时间: 2014-9-29 08:54

M 发表于 2014-9-17 17:49
我下载个大水牛的搜狗拼音装后也和楼主一样了，怎么修改怎么删除都没用，现在的技术都牛。

链接: http://pan.baidu.com/s/1o6I7McE 密码: c4bh
这个是大水牛的，试一下

作者: 2012yaoqin 时间: 2014-9-29 18:09
这是hook了explorer吧，也就是你双击打开IE时，它会给IE的启动参数加上网址，当然有的是针对的是chrome，反正由别人说了算，所以，什么锁主页这类是没用的，具体度娘吧

作者: M 时间: 2014-10-6 12:44

家驹发表于 2014-9-29 08:54
链接: http://pan.baidu.com/s/1o6I7McE 密码: c4bh
这个是大水牛的，试一下

谢谢，下载来对比了下好像和我下载的是一样的哦。而且也不是每次都中枪的，十次有个五六次吧，而且都是以连了互联网的机器中招比较多。主页都是指向的那个 123.sogou.com 这个地址。

作者: 家驹 时间: 2014-10-7 10:27

M 发表于 2014-10-6 12:44
谢谢，下载来对比了下好像和我下载的是一样的哦。而且也不是每次都中枪的，十次有个五六次吧，而且都是以 ...

那应该不是一个，我3台机器装的这个大水牛，没有一个有问题，嗬嗬。

作者: lcy163 时间: 2014-10-7 15:20
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace]
如果是win8.1，上面的操作可以解决

作者: M 时间: 2014-10-8 22:58

家驹发表于 2014-10-7 10:27
那应该不是一个，我3台机器装的这个大水牛，没有一个有问题，嗬嗬。

谢谢，我已经替换了我U盘的那个文件了。但愿是我的运气问题。

作者: maxmaxmax 时间: 2014-10-8 23:28
用PCHUNTER查看进程模块~

作者: qweqwe100 时间: 2014-10-9 11:14
提示: 作者被禁止或删除内容自动屏蔽

作者: 贝壳iT 时间: 2014-10-10 20:02
下面的REG代码强制修改用户打开IE浏览器的时候显示
你指定的网页。但是点击IE浏览器上的主页按钮，其网址还是用户自己设定的，并会改变

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\OpenHomePage\Command]
@="\"C:\\Program Files\\Internet Explorer\\iexplore.exe\" http://xxx.com"

下面的是修复
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\OpenHomePage\Command]
@="\"C:\\Program Files\\Internet Explorer\\iexplore.exe\""

文章来至贝壳iT http://beikeit.com

作者: zlgs 时间: 2014-10-11 15:47
组策略丶注册表，不信流氓它更鸟。

作者: emokiss 时间: 2014-10-14 10:56
提示: 作者被禁止或删除内容自动屏蔽

作者: octans2009 时间: 2014-11-3 14:33
哈哈，我终于知道原因是什么了、
虽然我的系统，换成了win10，但是，我的电脑再一次出现了这情况！！！
罪魁祸首是：快播
昨晚我的快播自动更新了一下，今天开机出现情况如下：
1.桌面出现了“云帆浏览器”
2.火狐和IE的主页全部变成hao123，且无法修改，跟这帖子以前说的一样

我果断卸了快播，这货在他生命的最后一刻还问我：是否体验云帆搜索
至此，罪魁祸首手是快播无疑

而且，我第一次装快播的时候，就设置了“从不检测新版本”，也就是不升级
这货居然自动升级，而且还给了我这么多礼物

我只想说：祝愿快播关门大吉，家中所有人全部出车祸。生孩子没屁-眼。
毕竟已经不是以前的快播了，现在连电影都不能下，还这么流氓，还是早点死比较好

作者: wowfans 时间: 2014-11-3 15:52
呵呵，注册表里面也搜索不到这个网址么？
快播早就没用了，如果是想安装播放器，k-lite codec mega是你的选择，纯净版解码器+mpc播放器。

作者: yang77 时间: 2014-11-8 15:51
vbs脚本有没有。播放器还是KMPlayer和他的后辈不错

作者: xtym320 时间: 2014-11-8 20:45
看你用谁的系统吧，如果是坏人的系统那就不用说了。

欢迎光临无忧启动论坛 (http://bbs.wuyou.net/)