当前位置：首页 > TAG信息列表 > 赠人玫瑰手有余香介绍

赠人玫瑰手有余香介绍

赠人玫瑰手留余香的意思是什么

　　ie首页被修改怎么办(小编之前介绍过相关的内容，有兴趣可以前往阅读：如何设置默认浏览器)

　　ie首页被修改怎么办?一般情况下用上面的小工具将能修复绝大多数被锁定的ie首页，如果个别还不行，请再看下面手动修复的步骤。

手动修复被窜改的浏览器主页

　　流氓网站，顾名思义就是那些使用不正当手段修改你主页的网站，它们是在臭名昭著的流氓软件衰败后冒出的。部分流氓网站还与病毒勾肩搭背，借助一些木马下载器推广一起暗算你的电脑。

ie首页被修改怎么办

　　设定默认主页是一种用户的正常行为。修改浏览器主页到底是用户自己设定的还是被窜改的，杀毒软件是无法判断的，所以杀毒软件对修复主页的行为基本上是听之任之，不会进行拦截，你就不用指望杀毒软件清除流氓网站了。

　　当然，修复主页有不少方法，例如在internet属性里面点击使用默认页(图1)、使用一些安全辅助工具等，但你会发现这些以前很灵的方法，现在不怎么灵了。用安全修复工具修复主页后，没多久主页又被窜改了，无法将主页彻底修复。那应该怎么做才可以彻底修复主页呢?

基本需求：彻底清除流氓网站

　　面对霸占浏览器主页的流氓网站，你光抓狂是没有用的，要怎么做才能清除流氓网站呢?

　　首先需要考虑一次就可以彻底修复的情况。在以前我们介绍的系统修复工具sreng【下载】在这里大有作为。启动sreng，在启动项目中看看有没有红色标明的注册表项，有就删除。也可以直接点击系统修复，再点击高级修复，选择自动修复即可修复系统。

　　再运行360安全卫士，点击高级(图2)，在修复ie标签页中默认设置，再点击立即修复即可。这样操作后，你再打开浏览器就会发现主页是默认的空白页了，流氓网站被弹开了。

　　如果重启后，浏览器主页又被窜改，就要考虑流氓网站跟某个程序有瓜葛的情况。由于流氓网站包含在程序内，不容易清除掉，所以最好直接卸载程序。那如何确定哪个程序有问题呢?

　　想想浏览器在出问题之前，你下载了什么程序，运行过什么程序，可以采取排除的方法来解决，一个一个地测试，最后锁定问题程序卸载即可。这个过程需要一定的时间，要有一定的耐心。

　　进阶分析：为什么主页会被窜改

　　原因1：用rootkit窜改主页

　　用上面的方法清除了流氓网站，现在可以舒心了。不过你可能非常好奇，为什么我们要用这么复杂的方法来清除流氓网站?为什么简单地修复internet属性会失败?这就不得不说到流氓网站用到的rootkit技术了。

　　小知识：操作系统是由内核和外壳两部分组成的，内核运行于ring0级别，拥有最完全最底层的管理功能，位于ring0层的是系统核心模块和各种驱动程序模块。几乎所有指令都传递给内核，由它来决定是否执行，一旦发现有可能对系统造成破坏的指令，内核便返回一个非法越权标志，发送这个指令的程序就有可能被终止运行。

　　运用了rootkit技术，流氓网站就可以拥有跟内核一样的运行级别，就能进入内核空间，这样它就拥有了和内核一样的访问权限，能对内核指令进行修改。所以你用单一的修复工具修复浏览器主页时，该指令在进入系统内核时会被运用了rootkit技术的流氓网站拦截并窜改，这样指令就失去了作用，修复工具就不起作用了。9348和kuku530就是使用这种技术的代表。

原因2：走捆绑路线

　　为什么有的流氓网站频繁窜改主页，清除过后不久又会出现，老是清除不干净呢?这是因为，流氓网站除了使用rootkit技术保护自己外，还有一种霸占浏览器主页的方式，就是捆绑方式。当某个程序运行时就激活了它们，它们就窜改了主页。这种方式的缺点是容易被修复，优点是无法彻底修复。

　　捆绑流氓网站的程序大多是经常要用到的，比如各种外挂、破解补丁、游戏客户端等。举一个例子，你在某个软件下载站下载了一个游戏外挂，当你运行游戏外挂时，嵌入游戏外挂里面的流氓网站就会对浏览器主页进行判断，如果主页不是自己就进行窜改，如果是自己则跳过。

　　除了常用程序，流氓网站还会与其他东西捆绑，例如操作系统(114la、tomatolei)、优化软件(930930)，更搞笑的是一些所谓的ie保护工具本身也会窜改主页(图3)。

ie浏览器主页问题不完全解决方法

　　web浏览器的主页功能，就是当运行浏览器程序时，会自动打开被设为主页的页面。这个功能方便用户访问自己喜爱的，经常要浏览的网页。我们可以通过ie浏览器的internet选项设置主页地址链接。不少的网站为了给自己做广告，增加流量，使用恶代码，未在用户许可的情况下修改了ie浏览器主页，并且不许用户更改被篡改的主页。我曾经遇到过两种恶意修改ie浏览器主页，而又不允许用户修改的情况，把我的解决方法与大家分享。

　　第一种情况：ie浏览器主页被篡改，通过修改注册表中的相关值后，可以恢复过来，可是重新启动或注销后重新运行系统，ie浏览器的主页再次被改过来。

　　有一台计算机的ie浏览器主页被设置如下：

　　直接通过internet选项或者修改注册表[hkey_local_machine\software\microsoft\internetexplorer\main]及[hkey_current_user\software\microsoft\internetexplorer\main]项下的属性命令时，发现这是一个ie浏览器的快捷方式，其命令后面有一个参数，这个参数就是被设为主页的网站地址。

　　把这上图中，后面的参数删除后，发面依然不能修改过来，这时，我猜想到ie浏览器被劫持了，加载项中肯定加载了某个程序或脚本。从网上下载了趋势的hijackthis这款软件，运行扫描ie浏览加载项，果不出所料，发现了ie浏览器在运行时加载了一个vbs脚本：

　　在上图，选择ctfmon.vbs这一项，然后单击fixchecked按钮，把该加载项删除掉。至此，一切ok!，彻底把ie浏览器主页更改了过来。

　　可以从注册表编辑器中找到相应的键值，把它删除掉即可：

　　这种情况脚本隐藏得很深，不容易找到。

　　第二种情况：internet选项的主页部分全部是灰色，不能更改。

　　出现这种状况，是因为注册表[hkey_current_user\software\policies\microsoft\internetexplorer\controlpanel]项下的homepage值为1(homepage值类型是dword)，把它改为0即可。

　　不小心下载安装苹果工具条等软件导致ie首页被改成、yy2000.net等，并且桌面上的ie快捷方式无法删除解决方法如下：

　　第一步：开始——程序——果果工具条——卸载(已经卸载的请跳过)

　　第二步：下载360顽固木马专杀大全解压后双击superkiller进行查杀后，按照专杀提示立即重启(如图)

　　第三步：重启后(专杀后一定要重启),右击——桌面——属性——选择桌面——自定义桌面——现在开始清理桌面——下一步——选择internetexplorer——下一步——刷新桌面桌面上的快捷方式即可删除(如图)

　　如果没有找到清理桌面那项，请按照下面的方法同样可以删除桌面图标：

　　开始——运行——输入——regedit——查找注册表[hkey_local_machine\software\microsoft\windows\currentversion\explorer\desktop\namespace\下数据为internetexplorer的那个键删除(如{b416d21b-3b22-b6d4-bbd3-bbd452db3d5b}并一定都是这个，只是举例)，完成后刷新桌面即可。

　　如果没有找到internetexplorer的那个键，xp系统请只保留下图的四个键，多余的删除然后刷新桌面(给用户远程发现，木马变聪明了，不写成internetexplorer而写成其他了)。

　　第四步：升级360安全卫士到最新版本——打开360——高级——修复ie(如图)手动修复被窜改的浏览器主页复活的木乃伊siniandd博客。

　　第五步：(如果你不使用ie浏览器请跳过)打开c:\programfiles\internetexplorer文件夹——复制iexplorer.exe到桌面即可

　　第六步：如果其他地方的ie快捷方式打开仍然是这个网址,并且快捷方式无法删除，请使用360安全卫士高级高级工具集粉碎机(快捷方式拖入粉碎机)粉碎即可。

　　补充：如果您在使用360修复ie的时候，如host等无法修复(就是第一次修复完了，第二次修复还是同样的内容)解决方法：

　　1、新建一个txt文本文档。

　　2、把括号中的字符(caclsc:\windows\system32\drivers\etc\hosts/e/peveryone:n)拷贝到文本文档里。

　　3、打开刚才新建的文本文档.txt——文件——另存为——新建文本文档.bat(后缀要改成bat，不要是保存为txt，切忌)。

　　4、运行保存的bat文件后，再打开360安全卫士——高级——修复ie。