无忧启动论坛

标题: 修复被篡改的IE主页 [打印本页]
作者: 于山    时间: 2014-6-26 07:41
标题: 修复被篡改的IE主页
本帖最后由 于山 于 2014-6-29 20:43 编辑

修复被篡改的IE主页。
当：
1,有时打开某网站，主页就被修改；
2,安装某软件时，主页被修改；
3,上网过程，不知不觉主页被修改。

修复IE主页的批处理文件

把自已的主页网址替换(3处)“http://www.xxx.cn”保存为bat文件即可！
以下代码:

@echo off
reg add "HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main" /v "Start Page" /t reg_sz /d http://www.xxx.cn /f
reg add "HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main" /v "Default_Page_URL" /t reg_sz /d http://www.xxx.cn /f
set key=HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2
echo [internetshortcut]>"%userprofile%\Application Data\Microsoft\Internet Explorer\Quick Launch\启动 Internet Explorer 浏览器.url"
echo url= http://www.xxx.cn >>"%userprofile%\Application Data\Microsoft\Internet Explorer\Quick Launch\启动 Internet Explorer 浏览器.url"


欢迎测试！

上传几个例子(在XP系统、XPPE、03PE中，IE6测试通过；在WIN7PE中，IE8测试通过; 在WINDOWS7系统中,IE11测试通过。)：

2014.6.29综合小结，上传几个典型例子，第3个用糊涂的重新打包。

1, 恢复百度主页.rar (392 Bytes, 下载次数: 542)

2, 清主页.rar (370 Bytes, 下载次数: 311)

3, IE主页恢复M.rar (762.16 KB, 下载次数: 524)

运行完修复主页立即生效(无须重启)。并不留任何垃圾文件。


作者: wei0146    时间: 2014-6-26 07:53
测试看一下，
作者: 2012zhd    时间: 2014-6-26 08:00
这个真好，测试看一下。
作者: 2011npwjm    时间: 2014-6-26 09:13
不错，收藏一个。
作者: wwglsh    时间: 2014-6-26 11:11
IE8有效吗？                 
作者: dfw9    时间: 2014-6-26 12:36
本帖最后由 dfw9 于 2014-6-26 12:40 编辑

在bat中，把www改为site后，执行有效。首页改为“百度导航”更实用些，关键是没有侧边广告和悬浮广告，可以干净的无骚扰的使用导航。

另在regedit一下，可以防止被修改：

Windows Registry Editor Version 5.00
;
;禁止修改网络首页
;
HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel
"HomePage"=dword:00000001
作者: Bluebells    时间: 2014-6-26 16:14
除了修改注册表之外，还有劫持快捷方式（启动参数）
禁止篡改IE主页最有效的方法是在组策略中锁定IE主页
作者: zds1210    时间: 2014-6-26 16:32
注册项，不同的系统，不同的IE版本，有什么不同？如果不同，要判断系统版本，要判断系统位数，要判断IE版本。
目前系统版本，和32 64位系统，cmd脚本都有办法解决。 所以，这个问题其实比较复杂，大家多多研究才是。
作者: 于山    时间: 2014-6-26 17:24
Bluebells 发表于 2014-6-26 16:14
除了修改注册表之外，还有劫持快捷方式（启动参数）
禁止篡改IE主页最有效的方法是在组策略中锁定IE主页


组策略中锁定IE主页是一种方法。但有时也会被修改！


作者: ge    时间: 2014-6-26 17:36
太麻烦！只要用pecmd的home命令就可以了！可以完美解决！
作者: 就是这样    时间: 2014-6-26 18:06
楼上的  【只要用pecmd的home命令就可以了】咋命令请教一下。。。
作者: lbw2007    时间: 2014-6-26 18:26
很实用的傻瓜式办法！但是如果IE主页被劫持那就没有办法了。
支持一个！
作者: 于山    时间: 2014-6-27 08:53
wwglsh 发表于 2014-6-26 11:11
IE8有效吗？


在win7pe中测试,IE8通过ok！



作者: wuyking    时间: 2014-6-27 09:01
发现ie11有一个很简单的办法，就是直接把ie还原一下就可以解决问题。
作者: 于山    时间: 2014-6-27 10:20
wuyking 发表于 2014-6-27 09:01
发现ie11有一个很简单的办法，就是直接把ie还原一下就可以解决问题。

IE11不通用，仅支持win7与win8。


作者: Bluebells    时间: 2014-6-27 14:56
于山 发表于 2014-6-26 17:24
组策略中锁定IE主页是一种方法。但有时也会被修改！

怎样被修改？我很想知道，恳请您告诉我
作者: ge    时间: 2014-6-27 16:15
就是这样 发表于 2014-6-26 18:06
楼上的  【只要用pecmd的home命令就可以了】咋命令请教一下。。。

你看看pecmd帮助里面有！有help命令或直接打开它就可以显示帮助！
作者: ge    时间: 2014-6-27 16:17
本帖最后由 2012ge 于 2014-6-27 16:20 编辑
lbw2007 发表于 2014-6-26 18:26
很实用的傻瓜式办法！但是如果IE主页被劫持那就没有办法了。
支持一个！

用pecmd的home命令可以解决！你看看pecmd帮助里面有！有help命令或直接打开它就可以显示
作者: ge    时间: 2014-6-27 16:19
Bluebells 发表于 2014-6-27 14:56
怎样被修改？我很想知道，恳请您告诉我

用pecmd的home命令可以解决！你看看pecmd帮助里面有！有help命令或直接打开它就可以显示帮助！
作者: ge    时间: 2014-6-27 16:22
wuyking 发表于 2014-6-27 09:01
发现ie11有一个很简单的办法，就是直接把ie还原一下就可以解决问题。

只要是ie有问题！就可以用pecmd的home命令！你看看pecmd帮助里面有！有help命令或直接打开它就可以显示帮助！
作者: ge    时间: 2014-6-27 16:23
Bluebells 发表于 2014-6-27 14:56
怎样被修改？我很想知道，恳请您告诉我

只要是ie有问题！就可以用pecmd的home命令！你看看pecmd帮助里面有！有help命令或直接打开它就可以显示帮助！
作者: 于山    时间: 2014-6-27 19:10
pecmd的home命令！只能在winpe中使用。
但它,无法直接在通常的操作系统当中运行！


作者: 无垠    时间: 2014-6-27 19:26
pe中操作，是改变当前PE系统的主页，不会影响到硬盘系统吧？
作者: Bluebells    时间: 2014-6-27 19:39
2012ge 发表于 2014-6-27 16:19
用pecmd的home命令可以解决！你看看pecmd帮助里面有！有help命令或直接打开它就可以显示帮助！

我不明白你想表达什么？如果是自己修改，方法有很多
我想问的是别人怎么远程修改它
作者: 于山    时间: 2014-6-28 06:09
无垠 发表于 2014-6-27 19:26
pe中操作，是改变当前PE系统的主页，不会影响到硬盘系统吧？

那是当然的！pe主页与硬盘系统主页各是独立的。


作者: 糊涂    时间: 2014-6-28 08:51
本帖最后由 糊涂 于 2014-6-28 08:57 编辑

于山老师有时间研究一下这个，应该不难，而且更有效
IE主页保护.rar (581.11 KB, 下载次数: 88)



作者: 于山    时间: 2014-6-28 10:02
本帖最后由 于山 于 2014-6-28 10:03 编辑
糊涂 发表于 2014-6-28 08:51
于山老师有时间研究一下这个，应该不难，而且更有效


这个也不错！界面友好。其实它也锁不住主页。
其原理：
笫一次运行它解压到：C:\Program Files\URLSET，不改主页；
重启后才运行它修改主页；以后每次重启重复地运行它！
可运行msconfig.exe-->启动页，可以看到。


msconfig.rar (57.45 KB, 下载次数: 45)




作者: 于山    时间: 2014-6-28 12:10
本帖最后由 于山 于 2014-6-28 12:14 编辑
糊涂 发表于 2014-6-28 08:51
于山老师有时间研究一下这个，应该不难，而且更有效


借花献佛，我重新打包一下，解决修改主页立刻生效。无须重启！

IE主页保护N.rar (879.94 KB, 下载次数: 163)







作者: ge    时间: 2014-6-28 19:18
本帖最后由 2012ge 于 2014-6-28 19:22 编辑
于山 发表于 2014-6-27 19:10
pecmd的home命令！只能在winpe中使用。
但它,无法直接在通常的操作系统当中运行！

是在系统下用pecmd，不是pe下，可以我试过！
作者: ge    时间: 2014-6-28 19:21
Bluebells 发表于 2014-6-27 19:39
我不明白你想表达什么？如果是自己修改，方法有很多
我想问的是别人怎么远程修改它

我只懂得本地的！
作者: rgt    时间: 2014-6-28 19:38
恢复空白主页呢？
作者: 于山    时间: 2014-6-28 20:25
rgt 发表于 2014-6-28 19:38
恢复空白主页呢？

为你上传一个清主页(空白主页):

清主页.rar (370 Bytes, 下载次数: 48)







作者: 于山    时间: 2014-6-29 06:47
2012ge 发表于 2014-6-28 19:18
是在系统下用pecmd，不是pe下，可以我试过！

你编辑一个可执行文件出来，让我们测试一下好吧！



作者: 于山    时间: 2014-6-29 07:44
糊涂 发表于 2014-6-28 08:51
于山老师有时间研究一下这个，应该不难，而且更有效

借花献佛，再打包一个体积小、运行完修复主页立即生效(无须重启)。

并不留任何垃圾文件。

IE主页恢复M.rar (762.16 KB, 下载次数: 142)





作者: Bluebells    时间: 2014-6-29 13:56
本帖最后由 Bluebells 于 2014-6-29 13:58 编辑
2012ge 发表于 2014-6-28 19:21
我只懂得本地的！


如果是本地的，还叫篡改？为什么说我提供的这种办法无效呢？？？？？？
作者: ge    时间: 2014-6-29 14:59
本帖最后由 2012ge 于 2014-6-29 15:39 编辑
于山 发表于 2014-6-29 06:47
你编辑一个可执行文件出来，让我们测试一下好吧！

就用home命令写一个脚本，用pecmd执行不就可以了还用写吗？不管是pe还是正常系统，只要是ie主页都可以改（包括ie主页被恶意更改）！home www.xxxx.com,1,1
作者: 于山    时间: 2014-6-30 07:12
本帖最后由 于山 于 2014-6-30 07:13 编辑
wuyking 发表于 2014-6-27 09:01
发现ie11有一个很简单的办法，就是直接把ie还原一下就可以解决问题。


在windows7X64系统中,用IE11测试修复主页也通过!不过
IE11有自保功能,运行“恢复百度主页.bat”时,它会提示主页要不要更新。



作者: kcyou    时间: 2014-6-30 07:53
Win8.1/ie11,默认主页及搜索引擎必应好象难改，楼主再发个同时改搜索引擎为百度，主页为百度或好123测试一下。
作者: 于山    时间: 2014-6-30 08:17
本帖最后由 于山 于 2014-6-30 10:38 编辑
kcyou 发表于 2014-6-30 07:53
Win8.1/ie11,默认主页及搜索引擎必应好象难改，楼主再发个同时改搜索引擎为百度，主页为百度或好123测试一 ...


Win8.1没试过！WINDOWS7试过，操作如下：

先打开IE11-->再运行"恢复百度主页.bat"批处理-->IE下方弹出是否更新主页提示-->压更新主页。OK更改好了！



作者: 2011yuexiao    时间: 2014-6-30 15:25
下载试试，多谢分享！
作者: kcyou    时间: 2014-7-1 00:05
本帖最后由 kcyou 于 2014-7-1 00:09 编辑
2012ge 发表于 2014-6-26 17:36
太麻烦！只要用pecmd的home命令就可以了！可以完美解决！

楼主的方法可行，但在PE中用pecmd的home命令非常简单，而且可以锁住首页，禁止再修改。
用在正常系统中也可以，当然需要把PECMD.EXE放到硬盘里，要设置好开机启动项，自动运行 PECMD HOME  XXXX.XXX  1,0

我现在发现WIN8.1的搜索引擎已深度捆绑，不容易更改，不知道是版本问题，还是升级补丁的问题。
作者: 从头再来    时间: 2014-7-1 07:11
Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Classes\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\OpenHomePage\Command]
@="\"C:\\Program Files\\Internet Explorer\\IEXPLORE.EXE\" http://site.baidu.com"

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="http://site.baidu.com"
"Default_Page_URL"="http://site.baidu.com"

[HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Main]
"Start Page"="http://site.baidu.com"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main]
"Default_Page_URL"="http://site.baidu.com"
"Start Page"="http://site.baidu.com"
作者: ge    时间: 2014-7-1 09:46
kcyou 发表于 2014-7-1 00:05
楼主的方法可行，但在PE中用pecmd的home命令非常简单，而且可以锁住首页，禁止再修改。
用在正常系统中 ...

哪用那么复杂！直接写一个脚本用pecmd执行就可以了！如果是pecmd2012的就可以在下面编辑框里输入命令执行也可以！
作者: ggmm888    时间: 2014-7-10 22:28
win7 x64系统　Internet Explorer8，只有桌面上的Internet Explorer图标被http://www.2345.com/tg27503-1.htm劫持

现象：打开桌面的的Internet Explorer图标时，多打开一个http://www.2345.com/tg27503-1.htm网页

使用一楼方法不能修复IE8，

如何修复？
作者: 2012meiliguo    时间: 2014-7-14 11:15
于山老师的代码+组策略锁定亲测轻松去除hao123尾巴象（http://www.hao123.com/?tn=93045880_hao_pg）
作者: 2012852253701    时间: 2014-7-14 23:05
楼主方法漏了一些，还有的修改ie快捷方式的，你没搞出来，希望能补充
作者: yf8972    时间: 2014-7-15 10:50
方便快捷，感谢分享
作者: 海市蜃楼    时间: 2014-9-14 22:14
谢谢老师分享。
作者: 神影者    时间: 2014-9-14 22:42
看起來對我似乎有些用處，就是用看看囉！
作者: hys727    时间: 2014-9-15 20:06
还是不行，讨人嫌的主页还在。
作者: vaf    时间: 2014-9-16 04:33
流氓还需流氓治.
下个IE主页强力锁定工具, 让流氓打架去, 把注册表结构给打乱了,
点击上网, 结果微软出面了, 问主页结构损坏, 是否修复, 当然修复了.
嘿! 结果真好了, 还是微软的能耐大.
实例啊, 可不是随便说的.
作者: 晓光    时间: 2014-10-16 13:22
     下载好长时间没机会用，今天发现IE主页被篡改，用一下好用，特来谢谢。别的浏览器有问题可以重装，IE可就不行了。这是个好工具。
作者: wama    时间: 2014-10-18 17:53
下来测试看看，不知那个好用？
作者: 0度的浪漫    时间: 2014-10-18 23:58
WIN7 X64IE11xiufushibai
作者: julon    时间: 2014-10-20 13:35
这是因为一些网站的恶意代码修改了注册表中相关数据造成的，解决方法是：运行‘regedit’,找到HKEY_CURRENT_USER/Software/policies/Microsoft/Internet Exploner 右击该项，选择删除，便可恢复更改主页的按钮为可选状态，如果更改主页后下次打开IE后，发现主页仍然被修改，这是因为恶意代码还修改了注册表中很多相关数据。

昨天装一个ｗｉｎ７造字程序，中奖了。恢复注册表也不行。百度了半天，发现这个很好用，早上改好了。
作者: julon    时间: 2014-10-21 13:30
第一个下载的软件无用，执行后出现错误。我的主页，虽然是自己的但是是灰色的。
作者: 2011qq6554243    时间: 2016-1-8 15:03
很实用的傻瓜式办法！但是如果IE主页被劫持那就没有办法了。
支持一个！
作者: 2012eye    时间: 2016-1-9 18:59
谢谢谢谢谢谢
作者: nmscl    时间: 2016-1-9 19:45
哦，不错谢谢楼主，现在修改主页的好多，有些无奈。
作者: wjlovezzd    时间: 2016-1-12 20:20
很实用的傻瓜式办法！
作者: sunnyai    时间: 2016-1-25 17:05
先下载  测试一下  需要这样的好工具



欢迎光临 无忧启动论坛 (http://bbs.c3.wuyou.net/) Powered by Discuz! X3.3