ZEALER 科技生活第一站
Win10自带Microsoft edge 浏览器主页被篡改，原因终于找到了
今天用电脑无意间发现一个问题，Win10自带Microsoft edge 浏览器主页被篡改为 2345主页了，我最讨厌这个流氓导航2345了，我经常在小白们的电脑上看到2345全家福，极为痛心，没想到我的电脑也中招。于是我就想方设法除掉这个流氓，先来回顾下我的处理过程，先在浏览器设置里面更改主页，重启浏览器无效；接着打开360主页修复工具，依然无效，我顺便提交了意见到360意见反馈；马上360客服qq联系我，让我用系统急救箱扫描，扫描后重启，尼玛还是无效；再接着，我百度了一下进入到知乎，发现一个回答得票很多，答主表示可能是魔方优化大师设置项问题：于是我打开魔方---应用大全---守护，赫然发现问题所在：因为魔方里面锁定了浏览器主页为2345果断关掉它，再次打开Microsoft edge 浏览器，天啊，世界瞬间清净了。所以，这篇文章真的主要目的不是教你如何解决浏览器主页被篡改的问题，我想要表达的意思还是要学会探索快速解决问题的技巧。一个人的力量是有限的，但是互联网上集结了成千上万的牛人，他们总结的经验极具参考价值，很多时候，如果你能遵从大神的建议，可以少去很多麻烦。前提是你需要善用搜索工具，多爬帖，有耐心。
点击查看所有点赞用户
打开微信，点击顶部的“发现”，使用 “扫一扫”即可将网页分享到我的朋友圈。
更多精彩内容推荐
需要才能回复&　　Win10谷歌浏览器主页被2345篡改怎么办？& & & & &1、下载安装&Windwos清理助手&最新版;　　2、下载好之后安装并打开;　　3、在【Windwos清理助手】左侧点击&故障修复&，然后点击右下角的&执行修复&;　　4、在弹出的框中点击&是&;　　5、在修复界面&将IE主页修复为&下拉菜单中选择&about:blank&点击&ok&，等待修复完成即可。　　6、修复过之后我们就可以自定义谷歌浏览器的首页了。& & & & & & 相关知识：Win10系统内置Windows应用无法正常启动&windows7教程windows8教程windows10教程
欢迎转载：
推荐： 　　　欢迎您，游客！请登录
一周内免登录
帐号或密码错误！
总回帖数：248 篇
上一主题：
下一主题：
主页被篡改了怎么办？别急，这篇教程也许会拯救你的主页~&
查看：11164 | 回复：249&nbsp&nbsp
精华数/发帖数
累计收入：
个性头衔：
此主题由于“涛叔出品，必属精品”被麦丫糖设置为精华帖，特奖励150点经验！
您是否遇到过自己的主页被篡改，而无能为力？
我整理了一些排查方案，如果你相信我，你会得到丰厚的回报。如果你不相信，我会令它值得你花点时间来改变你的想法。请继续往下看~
主流浏览器的内核分类：&
1、Trident内核（IE内核）&
2、Gecko内核（Firefox内核）&
3、Webkit内核（Chrome内核）
主要的劫持类型：&
1、dll动态库注入劫持（主要针对IE），制作成本简单、易操作，是目前最常见的劫持跳转方式
2、常驻exe劫持（针对多款浏览器）&
3、驱动级改包劫持
4、网络层劫持（路由层、线路运营商、DNS运营商）
思路排查：
1、判断该劫持现象是否在整个局域网都存在 &&&&
&&&&如果主机1打开A地址跳转到B地址，主机2打开A地址也会跳转到B地址，那么就是网络层劫持（路由层、线路运营商、DNS运营商）。 &&&&
&&&&解决方案：更换主机DNS，或者不接路由器直接把外线接入电脑，或者投诉运营商。
2、如果只有主机1有劫持（主机2没有劫持） &&&&
&&&&在主机1上，使用不同内核的浏览器（推荐IE\Chrome\火狐）来测试A地址，看是否会跳转到B地址，根据测试结果来猜测劫持的方法。 如果只有IE打开A地址会跳转到B地址，其他浏览器没问题，那么就是最为常见的Dll注入方式劫持。 &&&&
&&&&解决方案：用processhacker、ProcessExplorer、PChunter等具备查看进程模块的工具来分析IE进程的注入模块。
&&&&以下图为例，通常你可以把文件厂商为空或路径在"C:\Users\Administrator\AppData\Local\Temp" &、"C:\Program Files (x86)\Common Files的dll"等不常规路径中的dll给卸载掉。
注意：正规网络公司出的文件一般默认为英文名字组合，或为缩写。例如GameData.dll，Cpuidsdk.dll等。
3、如果你使用IE\Chrome\火狐都会出现劫持的话，那么就可以断定为驱动层的劫持了 & &&
&&&&对于驱动层的劫持，即使你查清楚了是哪个驱动劫持的，也很难处理，因为卸载驱动往往会造成机器蓝屏，对于这种情况，基本要考重装系统才能够解决问题。
提示：如果您安装系统之后，主页就被改掉了，建议更换系统镜像，重新安装系统。（）
另外，我在在网上找了两个案例，看看大神是如何处理劫持问题的吧~&
案例一：/question//answer/
案例二：/thread--1.html
[超级版主]
精华数/发帖数
累计收入：
涛叔出品，必属精品
精华数/发帖数
累计收入：
个性头衔：
感谢超版麦丫糖的支持，如果觉得有价值可以加精哈&
另外，麻烦版主帮我加个超链哈~
超级版主韩小蟀回复：
涛叔太猥琐
精华数/发帖数
累计收入：
10000元以上
个性头衔：
楼主，起的这名字好。文章写的不错，很详细的。
我最新发表的精华帖：
精华数/发帖数
累计收入：
2000元以上
个性头衔：
文章写的不错支持一下！
我最新发表的精华帖：
精华数/发帖数
累计收入：
10000元以上
谢谢分享 &谢谢分享
精华数/发帖数
累计收入：
5000元以上
精华数/发帖数
累计收入：
1000元以上
学习了，谢谢分享
精华数/发帖数
累计收入：
1000元以上
我接触笔记本少，问一下的，一个笔记本里 一个因特 一个AMD显卡 是怎么回事，不问百度和同行了，问问你们 也证明我参与了&
精华数/发帖数
累计收入：
个性头衔：
谢谢版主帮忙编辑
精华数/发帖数
累计收入：
2000元以上
个性头衔：
精华数/发帖数
累计收入：
个性头衔：
我接触笔记本少，问一下的，一个笔记本里 一个因特 一个AMD显卡 是怎么回事，不问百度和同行了，问问你们 也证明我参与了&
一个集显 一个独立显卡呗
精华数/发帖数
累计收入：
2000元以上
主要还是要出应对方案才好，我现在被逼用注册表锁定。。。
精华数/发帖数
累计收入：
5000元以上
谢谢分享！！！
精华数/发帖数
累计收入：
10000元以上
帝国的朝阳
精华数/发帖数
累计收入：
5000元以上
专程来访，顺路学习，感谢楼主分享……！
精华数/发帖数
累计收入：
2000元以上
谢谢分享！！！
精华数/发帖数
累计收入：
精华数/发帖数
累计收入：
2000元以上
精华数/发帖数
累计收入：
精华数/发帖数
累计收入：
1000元以上
精华数/发帖数
累计收入：
精华数/发帖数
累计收入：
精华数/发帖数
累计收入：
精华数/发帖数
累计收入：
2000元以上
谢谢楼主分享。
精华数/发帖数
累计收入：
1000元以上
学习了.感觉楼主分享..
精华数/发帖数
累计收入：
10000元以上
学习了，以后能用到
精华数/发帖数
累计收入：
2000元以上
精华数/发帖数
累计收入：
5000元以上
总结得很好。
精华数/发帖数
累计收入：
10000元以上
文章写的不错支持一下！
精华数/发帖数
累计收入：
5000元以上
对,不错，有时候就是该不过来，我也不知道怎么办.
精华数/发帖数
累计收入：
5000元以上
对,不错，有时候就是该不过来，我也不知道怎么办.
精华数/发帖数
累计收入：
5000元以上
对,不错，有时候就是该不过来，我也不知道怎么办.
精华数/发帖数
累计收入：
2000元以上
就需要这样的好文章，楼主辛苦了。
精华数/发帖数
累计收入：
5000元以上
文章写的不错支持一下！
精华数/发帖数
累计收入：
5000元以上
文章写的不错支持一下！
精华数/发帖数
累计收入：
10000元以上
个性头衔：
专程来访，顺路学习，感谢楼主分享……！
精华数/发帖数
累计收入：
1000元以上
精华数/发帖数
累计收入：
5000元以上
精华数/发帖数
累计收入：
2000元以上
您是否遇到过自己的主页被篡改，而无能为力？
我整理了一些排查方案，如果你相信我，你会得到丰厚的回报。如果你不相信，我会令它值得你花点时间来改变你的想法。请继续往下看~
主流浏览器的内核分类：&
1、Trident内核（IE内核）&
2、Gecko内核（Firefox内核）&
3、Webkit内核（Chrome内核）
主要的劫持类型：&
1、dll动态库注入劫持（主要针对IE），制作成本简单、易操作，是目前最常见的劫持跳转方式
2、常驻exe劫持（针对多款浏览器）&
3、驱动级改包劫持
4、网络层劫持（路由层、线路运营商、DNS运营商）
思路排查：
1、判断该劫持现象是否在整个局域网都存在 &&&&
&&&&如果主机1打开A地址跳转到B地址，主机2打开A地址也会跳转到B地址，那么就是网络层劫持（路由层、线路运营商、DNS运营商）。 &&&&
&&&&解决方案：更换主机DNS，或者不接路由器直接把外线接入电脑，或者投诉运营商。
2、如果只有主机1有劫持（主机2没有劫持） &&&&
&&&&在主机1上，使用不同内核的浏览器（推荐IE\Chrome\火狐）来测试A地址，看是否会跳转到B地址，根据测试结果来猜测劫持的方法。 如果只有IE打开A地址会跳转到B地址，其他浏览器没问题，那么就是最为常见的Dll注入方式劫持。 &&&&
&&&&解决方案：用processhacker、ProcessExplorer、PChunter等具备查看进程模块的工具来分析IE进程的注入模块。
&&&&以下图为例，通常你可以把文件厂商为空或路径在"C:\Users\Administrator\AppData\Local\Temp" &、"C:\Program Files (x86)\Common Files的dll"等不常规路径中的dll给卸载掉。
注意：正规网络公司出的文件一般默认为英文名字组合，或为缩写。例如GameData.dll，Cpuidsdk.dll等。
3、如果你使用IE\Chrome\火狐都会出现劫持的话，那么就可以断定为驱动层的劫持了 & &&
&&&&对于驱动层的劫持，即使你查清楚了是哪个驱动劫持的，也很难处理，因为卸载驱动往往会造成机器蓝屏，对于这种情况，基本要考重装系统才能够解决问题。
提示：如果您安装系统之后，主页就被改掉了，建议更换系统镜像，重新安装系统。（）
另外，我在在网上找了两个案例，看看大神是如何处理劫持问题的吧~&
案例一：/question//answer/
案例二：/thread--1.html
灰常能干。
精华数/发帖数
累计收入：
10000元以上
值得好好研究下&
精华数/发帖数
累计收入：
10000元以上
要是联盟有反劫持软件就好了……&
精华数/发帖数
累计收入：
10000元以上
对,不错，有时候就是该不过来
精华数/发帖数
累计收入：
学习了，谢谢分享
精华数/发帖数
累计收入：
难哦 ，， & ·~！~！
精华数/发帖数
累计收入：
2000元以上
文章写的不错，很详细
精华数/发帖数
累计收入：
精华数/发帖数
累计收入：
我记得有次是注册表被修改了
精华数/发帖数
累计收入：
2000元以上
您是否遇到过自己的主页被篡改，而无能为力？
我整理了一些排查方案，如果你相信我，你会得到丰厚的回报。如果你不相信，我会令它值得你花点时间来改变你的想法。请继续往下看~
主流浏览器的内核分类：&
1、Trident内核（IE内核）&
2、Gecko内核（Firefox内核）&
3、Webkit内核（Chrome内核）
主要的劫持类型：&
1、dll动态库注入劫持（主要针对IE），制作成本简单、易操作，是目前最常见的劫持跳转方式
2、常驻exe劫持（针对多款浏览器）&
3、驱动级改包劫持
4、网络层劫持（路由层、线路运营商、DNS运营商）
思路排查：
1、判断该劫持现象是否在整个局域网都存在 &&&&
&&&&如果主机1打开A地址跳转到B地址，主机2打开A地址也会跳转到B地址，那么就是网络层劫持（路由层、线路运营商、DNS运营商）。 &&&&
&&&&解决方案：更换主机DNS，或者不接路由器直接把外线接入电脑，或者投诉运营商。
2、如果只有主机1有劫持（主机2没有劫持） &&&&
&&&&在主机1上，使用不同内核的浏览器（推荐IE\Chrome\火狐）来测试A地址，看是否会跳转到B地址，根据测试结果来猜测劫持的方法。 如果只有IE打开A地址会跳转到B地址，其他浏览器没问题，那么就是最为常见的Dll注入方式劫持。 &&&&
&&&&解决方案：用processhacker、ProcessExplorer、PChunter等具备查看进程模块的工具来分析IE进程的注入模块。
&&&&以下图为例，通常你可以把文件厂商为空或路径在"C:\Users\Administrator\AppData\Local\Temp" &、"C:\Program Files (x86)\Common Files的dll"等不常规路径中的dll给卸载掉。
注意：正规网络公司出的文件一般默认为英文名字组合，或为缩写。例如GameData.dll，Cpuidsdk.dll等。
3、如果你使用IE\Chrome\火狐都会出现劫持的话，那么就可以断定为驱动层的劫持了 & &&
&&&&对于驱动层的劫持，即使你查清楚了是哪个驱动劫持的，也很难处理，因为卸载驱动往往会造成机器蓝屏，对于这种情况，基本要考重装系统才能够解决问题。
提示：如果您安装系统之后，主页就被改掉了，建议更换系统镜像，重新安装系统。（）
另外，我在在网上找了两个案例，看看大神是如何处理劫持问题的吧~&
案例一：/question//answer/
案例二：/thread--1.html
2345上还是有明白人，没手工清理过病毒的人一般是不会懂这些的
精华数/发帖数
累计收入：
5000元以上
我接触笔记本少，问一下的，一个笔记本里 一个因特 一个AMD显卡 是怎么回事，不问百度和同行了，问问你们 也证明我参与了&
那是正常的，笔记本一般都是双显卡，intel的是cpu的核心显卡，amd就是所谓的独立显卡了！
上一主题：
下一主题：
总回帖数：248 篇
快速回复主题
您需要 或 后才可以回帖
你知道吗？如果你想针对某个楼层发表回复，只要点击该楼层下方的【引用回复】就行啦！
删帖原因：
内容毫无意义
发布垃圾广告
涉及暴力、色情
涉及政治敏感
连续回复相同内容
连续回复纯表情
内容中包含联系方式
涉及盗版系统相关内容
或填写原因：
本论坛原则上不删帖，只对广告帖，色情帖和政治敏感帖进行排查。
温馨提示：删垃圾帖将奖励您1点经验；帖子一旦删除将无法恢复，误删或错删将失去删帖权限，请您谨慎删帖。
不扣经验 (勾选后删除不扣经验)
删帖原因：
内容毫无意义
发布垃圾广告
涉及暴力、色情
涉及政治敏感
内容中包含联系方式
涉及盗版系统相关内容
或填写原因：
本论坛原则上不删帖，只对广告帖，色情帖和政治敏感帖进行排查。
温馨提示：删垃圾帖将奖励您1点经验；帖子一旦删除将无法恢复，误删或错删将失去删帖权限，请您谨慎删帖。
不扣经验 (勾选后删除不扣经验)
为了更好的交流推广，保护帐号隐私，请先设置昵称参与交流。
赠人玫瑰，手有余香。
下次不再提醒
送花成功，+1
您好，此操作将覆盖当前帖子内容，确定要恢复数据吗？更多数码资讯，请关注南窗数码
“页面主页”相关经验