- 积分
- 316
- 下载分
- 分
- 威望
- 点
- 原创币
- 点
- 下载
- 次
- 上传
- 次
- 注册时间
- 2021-10-6
- 精华
|
马上注册,获取阅读精华内容及下载权限
您需要 登录 才可以下载或查看,没有帐号?注册
x
本帖最后由 ba21 于 2024-6-15 22:51 编辑
每次打开IE都提示“某个未知程序将你的主页更改为h*p://w*.2345.com/?75*。”,当然是点“不更改”,因为点的是“不更改 ”,所以每次打开IE都会提示。如图:
解决办法:
一般要修改IE主页都会对注册表进行修改,所以我们只要找到是哪个程序在改相应的注册表键值即可 。
准备工具
“Procmon Monitor”也称“Process Monitor”一款系统进程监视软件
操作步骤
注1:在操作前关闭所有无关的程序,减少监视对象。
注2:以下我们要点“ 更改”主页,所以机会可能只 有一次,操作步骤一定要正确。
1、运行“Procmon Monitor”,只选择监视注册表。
2、点“Capture”开始监视。
3、运行“IE”,弹出“某个未知程序将你的主页更改为h*p://w*.2345.com/?75*。”时,点“改更”。
4、关闭“IE”,回到“Procmon Monitor”窗口,停止监视(点一下Capture)。
5、进行数据分析,首先过滤一些系统进程如svchost.exe、csrss.exe、Explorer.exe、iexplore.exe、lsass.exe、wmiprvse.exe
以svchost.exe为例,如图:
6、在窗口上按“ctrl+f”组合键, 直接查找关键字“Start Page”快速定位到问题程序。
7、不出所料果然找到有1个程序在对主页进行更改。
8、自此修改主页的程序便被我们找出来了。
|
|