Win10浏览器主页被篡改怎么办？一招揪出篡改主页元凶

Win10浏览器主页被篡改怎么办？一招揪出篡改主页元凶

Win10浏览器主页被篡改怎么办？一招揪出篡改主页元凶

　　Win10浏览器主页被篡改怎么办？为何修改过之后再次被篡改？被设置的主页是不是网址尾巴上都有个问号？如何揪出篡改浏览器主页的元凶？这四个问题笔者都将一一解答，具体见下文。

　　一、主页被篡改的目的：

　　相信很多朋友像我一样都遇到过浏览器主页被篡改的经历，最可恨的是你不知道哪个软件改的、什么时候还会修改。这种感觉就像被人当棋子耍一样，因为修改了你的主页，他们是有钱入账的。

设置主页会有“辛苦费”

　　设置一个主页**并不是新鲜事了，这相当于导航站给流氓软件、装机人员的“辛苦费”。怎么判断你的主页是否为别人赚了钱呢？只需要看一下主页链接后面是否有一串毫无规律的字符，即使去掉这串字符也是这个主页的话，那这串字符就相当于“身份证”，导航站就依照这个给对应的人员发钱。

红框内就是推广人员的识别码

　　回到正题。一旦发现主页被修改了，我们先不要着急改回来，找到其中的罪魁祸首最为重要。目前比较常见的浏览软件修改主页的方式多为通过修改注册表值来达到修改主页的目的。我们可以通过这个特性，反向查找到是哪个程序修改了注册表值，**到这个软件，将其卸载才能高枕无忧。

修改主页多为修改了注册表值

　　原理就是这样，那我们怎么才能知道注册表值的前后变化呢？这需要使用到windows下的一个工具——**日志，它可以记录下系统内进行的**作，包括开关机。下面就是具体的**作流程。

　　二、主页被篡改怎么办？如何通过**日志找到修改主页的软件？

　　1、打开**日志：

　　具**置在“控制面板-系统和安全-管理工具-查看**日志”。

打开**日志

　　2、新建查看注册表值被修改的自定义视图。

　　在左侧“**查看器-自定义视图”一栏右击，选择“创建自定义视图”，在弹出的界面，选择“**日志”的“安全”，同时在下方的“**ID”项填写“4657”。“4657”表示注册表值被修改。然后自定义名称即可。

新建查看注册表值被修改的自定义视图

　　3、根据查看到的信息**软件将其卸载。

　　如果有记录条目出现的话，点击条目即可看到日志的详细信息，在“进程信息-进程名”一栏，能够**到程序的位置，就可以知道是哪个程序修改的主页了，如果不是必要软件直接卸载就可以了。

根据查看到的信息**软件

　　这样的**作比较适合喜欢刨根问底的用户，如果只是普通用户的话，可以直接通过某某管家、卫士、助手锁定主页，这种方法比较简单直接，但修改主页的幕后软件是哪个就无从得知了。

一不小心就被全家桶

　　最后提醒一下各位朋友，在安装软件的时候，千万不要什么都不看就点确定、下一步，一不小心就是全家桶豪华套餐，电脑越来越卡也有它们的功劳。

更多阅读

Win10如何快速进入桌面壁纸存储位置？

Win10如何快速进入桌面壁纸存储位置？

　　Win10如何快速进入桌面壁纸存储位置？在Win10**作系统中，很多用户反馈桌面壁纸存放位置很难找，面对这个问题该如何解决呢？下面小编给大家介绍一个小技巧，大家可以在桌面右键直接找到桌面壁纸存储位置，具体的**作方法详看下文。

　　先简单说说原理：

　　这个路径被系统以二进制的方式储存起来，可以在以**册表项的TranscodedI**geCache二进制值中找到：HKEY_CURRENT_USERControl PanelDesktop

　　每当更换壁纸时，TranscodedI**geCache中的二进制数据就会随之改变。不过如果单单是采集这个数据，估计大家都得崩溃，因为没办法直接用，所以需要编译一下。

　　Win10桌面右键直接进入桌面壁纸存储位置的**作方法：

　　1、用VBScript处理，将如下代码**到记事本中，命名为“WallpaperPath.vbs”。

1. 01Const HKCU = &H80000001 'HKEY_CURRENT_USER
2. 02sComputer = "."
3. 03Set oReg=GetObject("winmgmts:{impersonationLevel=impersonate}!\" _
4. 04& sComputer & "rootdefault:StdRegProv")
5. 05sKeyPath = "Control PanelDesktop"
6. 06sValueName = "TranscodedI**geCache"
7. 07oReg.GetBinaryValue HKCU, sKeyPath, sValueName, sValue
8. 08sContents = ""
9. 09For i = 24 To UBound(sValue)
10. 10vByte = sValue(i)
11. 11If vByte <> 0 And vByte <> "" Then
12. 12sContents = sContents & Chr(vByte)
13. 13End If
14. 14Next
15. 15CreateObject("Wscript.Shell").Run "explorer.exe /select,""" & sContents & """"

**代码

Const HKCU = &H80000001 'HKEY_CURRENT_USER
sComputer = "."
Set oReg=GetObject("winmgmts:{impersonationLevel=impersonate}!\" _
& sComputer & "rootdefault:StdRegProv")
sKeyPath = "Control PanelDesktop"
sValueName = "TranscodedI**geCache"
oReg.GetBinaryValue HKCU, sKeyPath, sValueName, sValue
sContents = ""
For i = 24 To UBound(sValue)
vByte = sValue(i)
If vByte <> 0 And vByte <> "" Then
sContents = sContents & Chr(vByte)
End If
Next
CreateObject("Wscript.Shell").Run "explorer.exe /select,""" & sContents & """"

　　2、将刚处理的WallpaperPath.vbs文件放入到放到C:WindowsSystem32中。

　　3、将如下代码**到记事本中，命名为“添加壁纸所在位置.reg”。

1. 01Windows Registry Editor Version 5.00
2. 02[HKEY_CLASSES_ROOTDesktopBackgroundShellDesktopWallpaperLocation]
3. 03"icon"="i**geres.dll,-5346"
4. 04@="进入壁纸所在位置"
5. 05[HKEY_CLASSES_ROOTDesktopBackgroundShellDesktopWallpaperLocationcom**nd]
6. 06@=hex(2):77,00,73,00,63,00,72,00,69,00,70,00,74,00,20,00,22,00,25,00,77,00,69,
7. 0700,6e,00,**,00,69,00,72,00,25,00,5c,00,53,00,79,00,73,00,74,00,65,00,6d,00,
8. 0833,00,32,00,5c,00,57,00,61,00,6c,00,6c,00,70,00,61,00,70,00,65,00,72,00,50,
9. 0900,61,00,74,00,68,00,2e,00,76,00,62,00,73,00,22,00,00,00

**代码

Windows Registry Editor Version 5.00
[HKEY_CLASSES_ROOTDesktopBackgroundShellDesktopWallpaperLocation]
"icon"="i**geres.dll,-5346"
@="进入壁纸所在位置"
[HKEY_CLASSES_ROOTDesktopBackgroundShellDesktopWallpaperLocationcom**nd]
@=hex(2):77,00,73,00,63,00,72,00,69,00,70,00,74,00,20,00,22,00,25,00,77,00,69,
00,6e,00,**,00,69,00,72,00,25,00,5c,00,53,00,79,00,73,00,74,00,65,00,6d,00,
33,00,32,00,5c,00,57,00,61,00,6c,00,6c,00,70,00,61,00,70,00,65,00,72,00,50,
00,61,00,74,00,68,00,2e,00,76,00,62,00,73,00,22,00,00,00

　　4、双击“添加壁纸所在位置.reg”这个文件，将它添加在注册表中。

　　5、这时你会发现，桌面右键可以看到“进入壁纸所在位置”了。

　　6、如果你后悔了，想移除桌面右键“进入壁纸所在位置”这个项，可以将如下代码**到记事本中，命名为“移除.reg”。

1. 01Windows Registry Editor Version 5.00
2. 02[-HKEY_CLASSES_ROOTDesktopBackgroundShellDesktopWallpaperLocation]

**代码

Windows Registry Editor Version 5.00
[-HKEY_CLASSES_ROOTDesktopBackgroundShellDesktopWallpaperLocation]

　　7、之后双击“移除.reg”，将它添加在注册表中，就可以移除了。

　　8、为了方便大家**作，大家可以直接下载小编处理好的压缩包。使用方法很简单，解压后先把VBS文件放到C:WindowsSystem32中，然后再双击注册表文件“添加壁纸路径”，确定添加后即可完成**作，想移除就双击注册表文件“移除”就可以了。

　　点此下载压缩包

　　如果你想快速进入Win10桌面壁纸的存储位置，可以按照小编的步骤进行**作，方法很简单，大家不妨尝试看看。