windows@浏览器主页被篡改劫持@360篡改主页@广告和弹窗设置@极速版

原创

cxxu 2024-05-01 11:30:00 ©著作权

文章标签 windows Internet Software 锁定浏览器 文章分类 Html/CSS 前端开发

©著作权归作者所有：来自51CTO博客作者cxxu的原创作品，请联系作者获取转载授权，否则将追究法律责任

文章目录

360篡改浏览器主页
方法1

锁定浏览器主页

方法2

注册表修改

360广告和弹窗

360极速版

小结

360篡改浏览器主页

如果您使用360,且不想卸载它,那么当你启动360后,它可能会篡改你的浏览器(比如edge)的主页start page为360
早期可能是通过修改快捷方式的target等属性,但是现在变得更加隐蔽,至少修改了注册表!

方法1

最好的办法就是打开360安全卫士(对于这个方法,如果卸载掉了得安装回去)
打开功能大全,里面的有个主页防护功能,我们将所有的主页锁定全部取消

锁定浏览器主页

360的锁定主页功能十分顽固,随着版本的更新,不仅把注册表改了,还可能注册开机自启等相关服务来反复设置360主页
想要自己指定主页也可以,如果不想指定的话就不要锁定浏览器主页了,那么360完全网址导航就不会设置为浏览器主页
以edge为例,默认的浏览器主页为edge://newtab,它不是http(s)协议的链接,360拒绝将其设为主页,那怎么办?解锁后就不要管它即可,edge启动后会打开自己的主页(newtab)

方法2

我们借助Registry Finder (registry-finder.com)来查找注册表中得hao.360相关字段,可以发现4个路径得start page被默认修改为hao.360.com
一个推荐的方式是打开360:功能大全->主页防护->解锁所有浏览器->更改主页(比如空白页或者自己喜欢的主页)->一键锁定

注册表修改

这个方法不是很彻底,在360启动的时候修改将无法进行,而且在360运行起见,打开edge依然会被定向到hao.360.com
但是如果您已经将360卸载,那么可以这么作
用管理员权限打开powershell

$items=@("HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main",
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main",
"HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\Internet Explorer\Main",
"HKEY_USERS\S-1-5-21-1862010897-3831421347-3551306287-1001\Software\Microsoft\Internet Explorer\Main")

$items|%{reg query $_ /v 'start page'}

上述内容输入powershell回车,如果看到形如:

PS C:\Users\cxxu\Desktop> $items|%{reg query $_ /v 'start page'}

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
    start page    REG_SZ    https://hao.360.com


HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main
    start page    REG_SZ    https://hao.360.com


HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\Internet Explorer\Main
    start page    REG_SZ    https://hao.360.com


HKEY_USERS\S-1-5-21-1862010897-3831421347-3551306287-1001\Software\Microsoft\Internet Explorer\Main
    start page    REG_SZ    https://hao.360.com

这正说明您的计算机浏览器主页被篡改为hao.360.com

删除这些注册表:

$items|%{reg delete $_ /v 'start page'}

PS C:\Users\cxxu\Desktop> $items|%{reg delete $_ /v 'start page'}
Delete the registry value start page (Yes/No)? y
The operation completed successfully.
Delete the registry value start page (Yes/No)? y
The operation completed successfully.
Delete the registry value start page (Yes/No)? y
The operation completed successfully.
Delete the registry value start page (Yes/No)? y

注意,如果采用此方法,此时您再次打开360,主页依然受360控制,除非360已经卸载,才推荐使用该方法

360广告和弹窗

360越来越过分了,本着偶尔杀毒,扫描网络故障的想法用一下,没有卸载掉,这广告项目是多得不得了,广告内容还是那么差,可以考虑其他查毒软件了(号称免费的软件其实往往并不免费,除了一些开源项目比较赞)
23年那会儿还没这么严重,加载广告也要占用计算机资源的,几遍你退出360卫士,后台的服务还是在运行的,可以进msconfig里面去停掉360的服务,或者找旧版的360,或者卸载它,或者有个极速版的