chrome主页被hao123篡改怎么办
大家好，实不相瞒，过去的两周内，白熊资讯网我的电脑浏览器被劫持了十多次，心态被彻底搞崩的同时，我也//www.czybx.com被动学会了很多破解主页劫持的方法。
在又一次跟某毒霸主页战斗了一整天并艰难取胜后，我觉得是时候写一篇根据自身经验总结的的主页抢救教程了。接下来，我会尽量以简洁的语言、使用易于操作的工具讲述几种经典的劫持套路和应对方法，希望能帮助您挽回干净清爽的主页。
1.必要的准备工作
假设现在我们面前有一台被劫持主页的电脑，在开始之前，我们需要做一些必要的准备工作。
核实电脑上的杀毒软件/安全卫士有没有开启浏览器保护功能。
这一步是至关重要的——攘外必先安内，一定要核实主页是不是被你所掌管的杀毒软件“垄断”了。如果是，请在主页锁定工具中更改网址或取消锁定。不同的杀毒软件操作流程大同小异，下面我以毒霸为例给出示范：
核实浏览器自身主页设置和实际显示是否一致
在排除了浏览器劫持是“内鬼白熊资讯网所为”的可能性后，接下来需要核实当前浏览器内部的设置状态——如果浏览器内部主页设定和实际显示一致，说明你的电脑并没有真正“中毒”，或者说“病毒”对主页的篡改方式是用户级别的。这就很好解决了，直接按常规方法将主页修改即可，方法同下面这个被篡改主页的Chrome浏览器类似：
OK，如果排除了杀毒软件“监守自盗”和中了“假病毒”的可能，接下来就可以开始杀毒了。
2.静态主页劫持
首先来介绍第一种常见的劫持——静态主页劫持，其实这个名字是我自己瞎起的，作为一个被劫多了的普通用户，如果定义不严谨还请专业大佬勿怪。
那啥叫静态主页劫持呢？通俗点讲，就是在你的浏览器快捷方式属性栏中.exe后增添了一个固定不变的网址后缀，比如www.2x45.com、www.hao12x.com。
无论你设置的主页是什么，只要你双击打开这个快捷方式，浏览器的第一个网页永远是这个不变的网址。下面我以这个Chrome为例作出示范：
这个有点“灯下黑”的意思——只要你没有留意或者见到过类似的套路，就算www.czybx.com装十个杀毒软件，扫描一百次磁盘也解决不了。所以如果看到你的浏览器主页有类似后缀，直接删除.exe后边的网址，然后重启浏览器就OK了。
如果过几天后缀网址又被加回来了，那就回忆一下最近有没有安装相关的软件，如果被劫持到2345，就回忆一下有没有装全家桶的成员；如果被劫持到毒霸网址大全，就回忆一下有没有装金山系的软件；最后，回忆一下最近有没有安装破解工具、高速www.czybx.com下载器之类的。如果有，请卸载，因为定时篡改主页文件一定在最近安装的软件中。
2.病毒文件劫持
这个名字也是我自己起的，高大上的理论我就不多说了（因为我也是个半吊子），就直接上实战了。
首先，按“Ctrl+Alt+Del”组合键调出任务管理器，点击“应用程序——新任务”，在弹出的运行窗口中输入被劫持浏览器的进程名。如果你不知道，就先通过桌面快捷方式打开浏览器，然后在任务管理器中寻找对应的名字：比如IE浏览器叫iexplore.exe、chrome浏览器叫chrome.exe。
我分别以这两个被毒霸劫持的浏览器为例示范：
如果你的电脑通过任务管理器打开主页显示正常，那恭喜你，已经可以确诊了。
右键单击打开浏览器属性——选择打开文件位置——找到磁盘中的浏览器.exe文件——右键将其改名——发送到桌面快捷方式，也就是说只需当前浏览器的名字改掉，病毒文件就无法锁定浏览器进程，从而无法修改主页。下面是示范：
如果您的目标是抢回被篡改的主页使浏览器正常使用，那么就不需要再往下看了。
如果想要刨根问底将篡改主页的元凶彻底剿灭的话，就需要用一些辅助工具了。
使用进程分析工具Processexplorer，这是一款可以追踪Windows进程附加依赖项的分析工具，直接百度下载安装即可。
以被劫持的Chrome.exe为例，首先将其打开，在Processexplorer中寻找该进程附加的依赖项。
具体过程如下图：
第一步：在Chrome.exe的依赖项中寻找有无可疑.dll后缀项，如果有根据磁盘位置找到并删除。
第二步：在Explorer.exe的依赖项中寻找有无可疑的.dll后缀项，这里几乎是百分百有的，因为Explorer.exe就是Windows桌面程序，我们已经试验过从桌面意外打开浏览器是不会被劫持的，所以一定有.dll文件对桌面下手。
第三步：右键选中Explorer.exe，选择“Restart”，也就是重启桌面，然后重启Chrome浏览器，打开后发现主页恢复正常。
怎么判断可疑呢？很简单，凡是windows/win32中的dll文件都是系统库文件，嫌疑较小可以排除。剩下的.dll文件都可以通过路径判断是属于哪个软件的，比如我的电脑上除了系统文件就是百度输入法和kingsoft路径下的文件，已知kinsoft文件夹下安装的都是金山系的产品，直接在磁盘中删除这几个可疑dll，然后重启桌面程序和浏览器，发现主页恢复正常了。
其它浏览器的查找过程也类似：打开浏览器——找到浏览器进程排查可疑项——排查桌面进程Explorer.exe的可疑项——全部删除——重启桌面浏览器。
内容版权声明：除非注明原创否则皆为转载，再次转载请注明出处。
文章标题: chrome主页被hao123篡改怎么办