W10純凈版瀏覽器主頁被篡改怎么辦？一招揪出篡改主頁元兇

　　W10純凈版瀏覽器主頁被篡改怎么辦？為何修改過之后再次被篡改？被設(shè)置的主頁是不是網(wǎng)址尾巴上都有個(gè)問號(hào)？如何揪出篡改瀏覽器主頁的元兇？這四個(gè)問題筆者都將一一解答，具體見下文。

　　一、主頁被篡改的目的：

　　相信很多朋友像我一樣都遇到過瀏覽器主頁被篡改的經(jīng)歷，最可恨的是你不知道哪個(gè)軟件改的、什么時(shí)候還會(huì)修改。這種感覺就像被人當(dāng)棋子耍一樣，因?yàn)樾薷牧四愕闹黜�，他們是有錢入賬的。

設(shè)置主頁會(huì)有“辛苦費(fèi)”

　　設(shè)置一個(gè)主頁賺錢并不是新鮮事了，這相當(dāng)于導(dǎo)航站給流氓軟件、裝機(jī)人員的“辛苦費(fèi)”。怎么判斷你的主頁是否為別人賺了錢呢？只需要看一下主頁鏈接后面是否有一串毫無規(guī)律的字符，即使去掉這串字符也是這個(gè)主頁的話，那這串字符就相當(dāng)于“身份證”，導(dǎo)航站就依照這個(gè)給對(duì)應(yīng)的人員發(fā)錢。

紅框內(nèi)就是推廣人員的識(shí)別碼

　　回到正題。一旦發(fā)現(xiàn)主頁被修改了，我們先不要著急改回來，找到其中的罪魁禍?zhǔn)鬃顬橹匾�。目前比較常見的瀏覽軟件修改主頁的方式多為通過修改注冊(cè)表值來達(dá)到修改主頁的目的。我們可以通過這個(gè)特性，反向查找到是哪個(gè)程序修改了注冊(cè)表值，定位到這個(gè)軟件，將其卸載才能高枕無憂。

修改主頁多為修改了注冊(cè)表值

　　原理就是這樣，那我們?cè)趺床拍苤�道注�?cè)表值的前后變化呢？這需要使用到windows下的一個(gè)工具——事件日志，它可以記錄下系統(tǒng)內(nèi)進(jìn)行的操作，包括開關(guān)機(jī)。下面就是具體的操作流程。

　　二、主頁被篡改怎么辦？如何通過事件日志找到修改主頁的軟件？

　　1、打開事件日志：

　　具體位置在“控制面板-系統(tǒng)和安全-管理工具-查看事件日志”。

打開事件日志

　　2、新建查看注冊(cè)表值被修改的自定義視圖。

　　在左側(cè)“事件查看器-自定義視圖”一欄右擊，選擇“創(chuàng)建自定義視圖”，在彈出的界面，選擇“事件日志”的“安全”，同時(shí)在下方的“事件ID”項(xiàng)填寫“4657”。“4657”表示注冊(cè)表值被修改。然后自定義名稱即可。

新建查看注冊(cè)表值被修改的自定義視圖

　　3、根據(jù)查看到的信息定位軟件將其卸載。

　　如果有記錄條目出現(xiàn)的話，點(diǎn)擊條目即可看到日志的詳細(xì)信息，在“進(jìn)程信息-進(jìn)程名”一欄，能夠定位到程序的位置，就可以知道是哪個(gè)程序修改的主頁了，如果不是必要軟件直接卸載就可以了。

根據(jù)查看到的信息定位軟件

　　這樣的操作比較適合喜歡刨根問底的用戶，如果只是普通用戶的話，可以直接通過某某管家、衛(wèi)士、助手鎖定主頁，這種方法比較簡(jiǎn)單直接，但修改主頁的幕后軟件是哪個(gè)就無從得知了。

一不小心就被全家桶

　　最后提醒一下各位朋友，在安裝軟件的時(shí)候，千萬不要什么都不看就點(diǎn)確定、下一步，一不小心就是全家桶豪華套餐，電腦越來越卡也有它們的功勞。

上一篇：w7如何查殺ARP病毒？
下一篇：如何查看W10純凈版版本號(hào)？查看Window…