Win10瀏覽器主頁(yè)被篡改怎么辦？一招揪出篡改主頁(yè)元兇

Win10瀏覽器主頁(yè)被篡改怎么辦？一招揪出篡改主頁(yè)元兇

　　Win10瀏覽器主頁(yè)被篡改怎么辦？為何修改過之后再次被篡改？被設(shè)置的主頁(yè)是不是網(wǎng)址尾巴上都有個(gè)問號(hào)？如何揪出篡改瀏覽器主頁(yè)的元兇？這四個(gè)問題筆者都將一一解答，具體見下文。

　　一、主頁(yè)被篡改的目的：

　　相信很多朋友像我一樣都遇到過瀏覽器主頁(yè)被篡改的經(jīng)歷，最可恨的是你不知道哪個(gè)軟件改的、什么時(shí)候還會(huì)修改。這種感覺就像被人當(dāng)棋子耍一樣，因?yàn)樾薷牧四愕闹黜?yè)，他們是有錢入賬的。

設(shè)置主頁(yè)會(huì)有“辛苦費(fèi)”

　　設(shè)置一個(gè)主頁(yè)**并不是新鮮事了，這相當(dāng)于導(dǎo)航站給流氓軟件、裝機(jī)人員的“辛苦費(fèi)”。怎么判斷你的主頁(yè)是否為別人賺了錢呢？只需要看一下主頁(yè)鏈接后面是否有一串毫無規(guī)律的字符，即使去掉這串字符也是這個(gè)主頁(yè)的話，那這串字符就相當(dāng)于“身份證”，導(dǎo)航站就依照這個(gè)給對(duì)應(yīng)的人員發(fā)錢。

紅框內(nèi)就是推廣人員的識(shí)別碼

　　回到正題。一旦發(fā)現(xiàn)主頁(yè)被修改了，我們先不要著急改回來，找到其中的罪魁禍?zhǔn)鬃顬橹匾Ｄ壳氨容^常見的瀏覽軟件修改主頁(yè)的方式多為通過修改注冊(cè)表值來達(dá)到修改主頁(yè)的目的。我們可以通過這個(gè)特性，反向查找到是哪個(gè)程序修改了注冊(cè)表值，**到這個(gè)軟件，將其卸載才能高枕無憂。

修改主頁(yè)多為修改了注冊(cè)表值

　　原理就是這樣，那我們?cè)趺床拍苤雷?cè)表值的前后變化呢？這需要使用到windows下的一個(gè)工具——**日志，它可以記錄下系統(tǒng)內(nèi)進(jìn)行的**作，包括開關(guān)機(jī)。下面就是具體的**作流程。

　　二、主頁(yè)被篡改怎么辦？如何通過**日志找到修改主頁(yè)的軟件？

　　1、打開**日志：

　　具**置在“控制面板-系統(tǒng)和安全-管理工具-查看**日志”。

打開**日志

　　2、新建查看注冊(cè)表值被修改的自定義視圖。

　　在左側(cè)“**查看器-自定義視圖”一欄右擊，選擇“創(chuàng)建自定義視圖”，在彈出的界面，選擇“**日志”的“安全”，同時(shí)在下方的“**ID”項(xiàng)填寫“4657”。“4657”表示注冊(cè)表值被修改。然后自定義名稱即可。

新建查看注冊(cè)表值被修改的自定義視圖

　　3、根據(jù)查看到的信息**軟件將其卸載。

　　如果有記錄條目出現(xiàn)的話，點(diǎn)擊條目即可看到日志的詳細(xì)信息，在“進(jìn)程信息-進(jìn)程名”一欄，能夠**到程序的位置，就可以知道是哪個(gè)程序修改的主頁(yè)了，如果不是必要軟件直接卸載就可以了。

根據(jù)查看到的信息**軟件

　　這樣的**作比較適合喜歡刨根問底的用戶，如果只是普通用戶的話，可以直接通過某某管家、衛(wèi)士、助手鎖定主頁(yè)，這種方法比較簡(jiǎn)單直接，但修改主頁(yè)的幕后軟件是哪個(gè)就無從得知了。

一不小心就被全家桶

　　最后提醒一下各位朋友，在安裝軟件的時(shí)候，千萬不要什么都不看就點(diǎn)確定、下一步，一不小心就是全家桶豪華套餐，電腦越來越卡也有它們的功勞。

更多閱讀

Win10如何快速進(jìn)入桌面壁紙存儲(chǔ)位置？

Win10如何快速進(jìn)入桌面壁紙存儲(chǔ)位置？

　　Win10如何快速進(jìn)入桌面壁紙存儲(chǔ)位置？在Win10**作系統(tǒng)中，很多用戶反饋?zhàn)烂姹诩埓娣盼恢煤茈y找，面對(duì)這個(gè)問題該如何解決呢？下面小編給大家介紹一個(gè)小技巧，大家可以在桌面右鍵直接找到桌面壁紙存儲(chǔ)位置，具體的**作方法詳看下文。

　　先簡(jiǎn)單說說原理：

　　這個(gè)路徑被系統(tǒng)以二進(jìn)制的方式儲(chǔ)存起來，可以在以**冊(cè)表項(xiàng)的TranscodedI**geCache二進(jìn)制值中找到：HKEY_CURRENT_USERControl PanelDesktop

　　每當(dāng)更換壁紙時(shí)，TranscodedI**geCache中的二進(jìn)制數(shù)據(jù)就會(huì)隨之改變。不過如果單單是采集這個(gè)數(shù)據(jù)，估計(jì)大家都得崩潰，因?yàn)闆]辦法直接用，所以需要編譯一下。

　　Win10桌面右鍵直接進(jìn)入桌面壁紙存儲(chǔ)位置的**作方法：

　　1、用VBScript處理，將如下代碼**到記事本中，命名為“WallpaperPath.vbs”。

1. 01Const HKCU = &H80000001 'HKEY_CURRENT_USER
2. 02sComputer = "."
3. 03Set oReg=GetObject("winmgmts:{impersonationLevel=impersonate}!\" _
4. 04& sComputer & "rootdefault:StdRegProv")
5. 05sKeyPath = "Control PanelDesktop"
6. 06sValueName = "TranscodedI**geCache"
7. 07oReg.GetBinaryValue HKCU, sKeyPath, sValueName, sValue
8. 08sContents = ""
9. 09For i = 24 To UBound(sValue)
10. 10vByte = sValue(i)
11. 11If vByte <> 0 And vByte <> "" Then
12. 12sContents = sContents & Chr(vByte)
13. 13End If
14. 14Next
15. 15CreateObject("Wscript.Shell").Run "explorer.exe /select,""" & sContents & """"

**代碼

Const HKCU = &H80000001 'HKEY_CURRENT_USER
sComputer = "."
Set oReg=GetObject("winmgmts:{impersonationLevel=impersonate}!\" _
& sComputer & "rootdefault:StdRegProv")
sKeyPath = "Control PanelDesktop"
sValueName = "TranscodedI**geCache"
oReg.GetBinaryValue HKCU, sKeyPath, sValueName, sValue
sContents = ""
For i = 24 To UBound(sValue)
vByte = sValue(i)
If vByte <> 0 And vByte <> "" Then
sContents = sContents & Chr(vByte)
End If
Next
CreateObject("Wscript.Shell").Run "explorer.exe /select,""" & sContents & """"

　　2、將剛處理的WallpaperPath.vbs文件放入到放到C:WindowsSystem32中。

　　3、將如下代碼**到記事本中，命名為“添加壁紙所在位置.reg”。

1. 01Windows Registry Editor Version 5.00
2. 02[HKEY_CLASSES_ROOTDesktopBackgroundShellDesktopWallpaperLocation]
3. 03"icon"="i**geres.dll,-5346"
4. 04@="進(jìn)入壁紙所在位置"
5. 05[HKEY_CLASSES_ROOTDesktopBackgroundShellDesktopWallpaperLocationcom**nd]
6. 06@=hex(2):77,00,73,00,63,00,72,00,69,00,70,00,74,00,20,00,22,00,25,00,77,00,69,
7. 0700,6e,00,**,00,69,00,72,00,25,00,5c,00,53,00,79,00,73,00,74,00,65,00,6d,00,
8. 0833,00,32,00,5c,00,57,00,61,00,6c,00,6c,00,70,00,61,00,70,00,65,00,72,00,50,
9. 0900,61,00,74,00,68,00,2e,00,76,00,62,00,73,00,22,00,00,00

**代碼

Windows Registry Editor Version 5.00
[HKEY_CLASSES_ROOTDesktopBackgroundShellDesktopWallpaperLocation]
"icon"="i**geres.dll,-5346"
@="進(jìn)入壁紙所在位置"
[HKEY_CLASSES_ROOTDesktopBackgroundShellDesktopWallpaperLocationcom**nd]
@=hex(2):77,00,73,00,63,00,72,00,69,00,70,00,74,00,20,00,22,00,25,00,77,00,69,
00,6e,00,**,00,69,00,72,00,25,00,5c,00,53,00,79,00,73,00,74,00,65,00,6d,00,
33,00,32,00,5c,00,57,00,61,00,6c,00,6c,00,70,00,61,00,70,00,65,00,72,00,50,
00,61,00,74,00,68,00,2e,00,76,00,62,00,73,00,22,00,00,00

　　4、雙擊“添加壁紙所在位置.reg”這個(gè)文件，將它添加在注冊(cè)表中。

　　5、這時(shí)你會(huì)發(fā)現(xiàn)，桌面右鍵可以看到“進(jìn)入壁紙所在位置”了。

　　6、如果你后悔了，想移除桌面右鍵“進(jìn)入壁紙所在位置”這個(gè)項(xiàng)，可以將如下代碼**到記事本中，命名為“移除.reg”。

1. 01Windows Registry Editor Version 5.00
2. 02[-HKEY_CLASSES_ROOTDesktopBackgroundShellDesktopWallpaperLocation]

**代碼

Windows Registry Editor Version 5.00
[-HKEY_CLASSES_ROOTDesktopBackgroundShellDesktopWallpaperLocation]

　　7、之后雙擊“移除.reg”，將它添加在注冊(cè)表中，就可以移除了。

　　8、為了方便大家**作，大家可以直接下載小編處理好的壓縮包。使用方法很簡(jiǎn)單，解壓后先把VBS文件放到C:WindowsSystem32中，然后再雙擊注冊(cè)表文件“添加壁紙路徑”，確定添加后即可完成**作，想移除就雙擊注冊(cè)表文件“移除”就可以了。

　　點(diǎn)此下載壓縮包

　　如果你想快速進(jìn)入Win10桌面壁紙的存儲(chǔ)位置，可以按照小編的步驟進(jìn)行**作，方法很簡(jiǎn)單，大家不妨嘗試看看。