无忧启动论坛

标题: 求解除IE主页锁定的工具 [打印本页]

作者: 土著007 时间: 2017-8-23 16:39
标题: 求解除IE主页锁定的工具
本帖最后由土著007 于 2017-8-25 06:58 编辑

内网机无外网-------主页被锁定为u.udq123.cn，改注册表、IE修复专家、IEMate、360安全卫士，用正常的Internet Explorer在PE下替换等方法/软件都试过了，打开的主页跟ie设置里显示的主页不一样(快捷方式没问题，直接到ie目录打开也一样)

作者: 糊涂 时间: 2017-8-23 17:06
那就顺便安装个其他浏览器
＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
并非你说的那些“不行”真的“不行”，
也许操作不当而已

作者: Hysanohsp 时间: 2017-8-23 17:43
一般用Cbrome内核的浏览器都可以自定义首页啊。你去看看注册表是不是被锁了，然后直接删键值

作者: 窄口牛 时间: 2017-8-23 17:52
解铃还须系铃人

作者: siwa447 时间: 2017-8-23 18:17
为何用360的强力卸载功能也卸载不了360呢？

作者: siwa447 时间: 2017-8-23 18:23
恶意软件，如果一台机器这样还会有第二、第三台。。。。既然是内网能出现这种情况多数原因是U盘也可能来自你的服务器

作者: 邪恶海盗 时间: 2017-8-23 20:37
去下个火绒试试...

作者: nttwqz 时间: 2017-8-23 23:22

Adware_Removal_Tool_by_TSA_CHT浏览器恶意捆绑网址清理.7z (192.07 KB, 下载次数: 1361)

作者: 糊涂 时间: 2017-8-24 07:02

nttwqz 发表于 2017-8-23 23:22

工具不错，可以方便的了解都哪些项捆绑了网址，但修复效果貌似不佳
以下是数字锁定的主页

可以扫描到，但清理失败

作者: 江南一根葱 时间: 2017-8-24 09:03
注册表被设了权限吧，换个主页我觉得还是挺简单的，无非就是被进程锁定或设了权限

作者: tools241 时间: 2017-8-24 10:20
本帖最后由 tools241 于 2017-8-24 10:25 编辑

可试试:

REG ADD "HKCU\SOFTWARE\Microsoft\Internet Explorer\Main" /f /v "Start Page" /d "about:blank"
REG ADD "HKLM\SOFTWARE\Microsoft\Internet Explorer\Main" /f /v "Start Page" /d "about:blank"

将 ?:\Program Files\Internet Explorer\iexplore.exe 传送到桌面,
再将桌面 IE 的捷径 "目标" 改成 "?:\Program Files\Internet Explorer\iexplore.exe" "about:blank"

若不成建议改用新版 Firefox 或 Chrome --
工具类网夹(Firefox, Chrome, Avidemux影片剪辑, PotPlayer1.7 ): http://pan.baidu.com/s/1mgEBMkS

08/24更新 效率极致! 简体/繁体 10PE16199x64 10PE15063x86 10PE15063x64 影音上网版 ==>
http://bbs.wuyou.net/forum.php?mod=viewthread&tid=385866
以上10PE皆含IE11, 新版 Firefox , Chrome , PotPlayer1.7

作者: 2010yrx1735 时间: 2017-8-24 10:48
批处理试试，复制粘贴后改为*.bat：
@echo off
::设置主页地址为"about:blank",可自行更改.
set StartPage=about:blank
::设置IE是否可更改主页地址.0-是,1-否
set dword=0
::设置地址
reg add "HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main" /v "Start Page" /t REG_SZ /d %StartPage% /f
::设置更改主页权限
reg add "HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel" /v HOMEPAGE /t REG_DWORD /d %dword% /f

作者: mengcatcat 时间: 2017-8-24 11:31
删掉数字就可了。

作者: 20170101 时间: 2017-8-24 11:43
最好选一个win系统,把浏览器主页做s到(集成到)系统核心中去,这个系统注册表的这一项灰色不可改或根本不存在就是无法搞?

作者: JCDN 时间: 2017-8-24 14:13
快捷方式，主程序，注册表，组策略
大概就这些方面，怎么找，找到找不到，就是自己的问题了。

作者: hexcel2016 时间: 2017-8-24 17:27
对于流氓，只能说请神容易，送神难呀！

作者: 土著007 时间: 2017-8-25 06:31

2010yrx1735 发表于 2017-8-24 10:48
批处理试试，复制粘贴后改为*.bat：
@echo off
::设置主页地址为"about:blank",可自行更改.

改注册表没用，所有搜索到的u.uqd123.cn都替换成别的了(确认替换都是成功的，注册表没被锁或加权限)

作者: 土著007 时间: 2017-8-25 06:42

江南一根葱发表于 2017-8-24 09:03
注册表被设了权限吧，换个主页我觉得还是挺简单的，无非就是被进程锁定或设了权限

注册表没被设权限，无论是直接改注册表还是在ie里设主页都是成功的，ie里显示我设置的主页，但打开就不一样(非快捷方式问题)

作者: 土著007 时间: 2017-8-25 06:52

江南一根葱发表于 2017-8-24 09:03
注册表被设了权限吧，换个主页我觉得还是挺简单的，无非就是被进程锁定或设了权限

问题是无法确定是哪个进程，独立的进程容易找出来，而它应该是修改了别的进程

作者: tt8023yy 时间: 2017-8-25 07:14
PE直接再做系统吧要干净的

作者: mengcatcat 时间: 2017-8-25 11:16
试下wmi tools

作者: 江南一根葱 时间: 2017-8-25 14:21

土著007 发表于 2017-8-25 06:52
问题是无法确定是哪个进程，独立的进程容易找出来，而它应该是修改了别的进程

powertool..

作者: cy-hong 时间: 2017-8-25 14:38
有一个说法，半小时不能解决的，重装系统，，有备份，直接恢复，

作者: liuzhaoyzz 时间: 2017-8-25 15:57
本帖最后由 liuzhaoyzz 于 2017-8-25 16:06 编辑

从楼主9楼的截图来看，应该是注册表main权限不够导致的，这个应该是很简单的了！你试下附件里面的批处理。

看了楼主尝试了很多浅层的应用级别的软件，如果还是不行，你这个应该是驱动注入导致的浏览器被劫持，我推荐个超级强大的驱动级别的分析软件，包你搞定！
用pchunter32来进行驱动级别的排查，pchunter→驱动模块→找到红色的可疑驱动，右击删除文件和注册表，然后正常重启电脑即可！

PCHunter32驱动级别病毒分析工具.rar

2.02 MB, 下载次数: 63, 下载积分: 无忧币 -2

解除IE锁定主页.rar

475 Bytes, 下载次数: 57, 下载积分: 无忧币 -2

作者: 土著007 时间: 2017-8-25 17:57

liuzhaoyzz 发表于 2017-8-25 15:57
从楼主9楼的截图来看，应该是注册表main权限不够导致的，这个应该是很简单的了！你试下附件里面的批处理。
...

谢谢！我试试，不过，九楼不是本楼主呀

欢迎光临无忧启动论坛 (http://bbs.c3.wuyou.net/)