新闻速览分分钟“修理”篡改浏览器主页的流氓软件

美时美刻

修改你的主页有人拿到钱.linuxprobe.com/linux]Linux技术教程的相关问题可以到网站了解下，我们是业内领域专业的平台，您如果有需要可以咨询，相信可以帮到您，值得您的信赖！https://www.linuxprobe.com/linux

设置主页会有“辛苦费”

设置一个主页赚钱并不是新鲜事了，这相当于导航站给流氓软件、装机人员的“辛苦费”。怎么判断你的主页是否为别人赚了钱呢只需要看一下主页链接后面是否有一串毫规律的字符，即使去掉这串字符也是这个主页的话，那这串字符就相当于“身份证”，导航站就依照这个给对应的人员发钱。


红框内就是推广人员的识别码

回到正题。一旦发现主页被修改了，我们先不要着急改回来，找到其中的罪魁祸首比较为重要。目前比较常见的浏览软件修改主页的方式多为通过修改注册表值来达到修改主页的目的。我们可以通过这个特性，反向查找到是哪个程序修改了注册表值，定位到这个软件，将其卸载才能高枕忧。


修改主页多为修改了注册表值

原理就是这样，那我们怎么才能知道注册表值的前后变化呢这需要使用到下的一个工具——事件日志，它可以记录下系统内进行的操作，包括开关机。下面就是具体的操作流程。

通过事件日志找到修改主页的软件
1打开事件日志
具体位置在“控制面板-系统和安全-管理工具-查看事件日志”。

打开事件日志

2新建查看注册表值被修改的自定义视图
在左侧“事件查看器-自定义视图”一栏右击，选择“创建自定义视图”，在弹出的界面，选择“事件日志”的“安全”，同时在下方的“事件ID”项填写“4657”。“4657”表示注册表值被修改。然后自定义称即可。



新建查看注册表值被修改的自定义视图

3根据查看到的信息定位软件将其卸载
如果有记录条目出现的话，点击条目即可看到日志的详细信息，在“进程信息-进程”一栏，能够定位到程序的位置，就可以知道是哪个程序修改的主页了，如果不是必要软件直接卸载就可以了。


根据查看到的信息定位软件

这样的操作比较适合喜欢刨根问底的用户，如果只是普通用户的话，可以直接通过某某管家、卫士、助手锁定主页，这种方法比较简单直接，但修改主页的幕后软件是哪个就从得知了。


一不小心就被全家桶

比较后提醒一下各位朋友，在安装软件的时候，千万不要什么都不看就点确定、下一步，一不小心就是全家桶豪华套餐，电脑越来越卡也有它们的功劳。