主页被篡改怎么办 浏览器主页被篡改了

今天本想同大家分享一个如何提速手机版百度网盘下载的技巧，但观察了大家的浏览记录后，我深感网络环境之变化。以往，浏览器首页偶尔被篡改，大多只是简单宣传之举。然而现在，此行为多以吸引用户流量为目的，手段愈发狡猾，目的更加明确。鉴于此，我决定先解决大家所面临的浏览器首页被恶意篡改的问题。

面对这一问题，我们首先采取常规的修复方式。使用第三方安全工具或手动更改浏览器主页地址进行初步处理。若如此操作后，浏览器主页仍旧反复被篡改，那么我们就需要采用更加深入的解决方式。

我们需要找到浏览器的安装路径。如果出现类似下图的状况，那就意味着您的电脑可能遭受了恶意脚本的攻击。要找到问题的根源，我们需要借助WMI Tools软件的帮助。

请注意，我并未直接提供软件下载链接，因为官方下载通道可能受限。您可以在我们的公众号界面输入“WMI”获取下载地址，我们将为您提供经过验证的安全软件下载链接。

安装并打开WMI event viewer后，请按照指示进行操作：点击左上角的register for events，弹出Connect to namespace框时，填入“root\subscription”，然后点击确定。

接下来，点击左侧的_EventFilter:Name="unown_filter"，然后在右侧右键点击ActiveScriptEventConsumer Name="unown"，选择view instant properties。

在ScriptText项中，您将看到一段VBScript脚本，该脚本每30分钟执行一次，自动在受影响的浏览器调用中添加特定网址。受影响的浏览器包括常用的浏览器如IEXPLORE.EXE、chrome.exe等。找到问题源头后，我们可以更加精确地解决问题。

处理方式是在WMI Event viewer中删除“_EventFilter:Name="unown_filter"”项。若无法直接删除，您可以前往WMI Tools的安装路径（如C:\Program Files (x86)\WMI Tools），右键点击“wbemeventviewer.exe”，选择以“管理员身份运行”，然后再进行删除操作。

除了上述方法外，还需对浏览器的快捷命令进行清理，去除其中的恶意网址。对于hao123同样适用此方法。我测试时并未遇到此情况，因此以2345为例进行说明。

若上述方法无法达到预期效果，您可以前往C:\Program Files下，显示所有隐藏文件和系统文件，并彻底删除WindowsApps文件夹。如需管理员权限，可按之前的方法获取权限并彻底删除。随后将浏览器首页改回正常即可。这是第二种解决方法。

还有一种情况是软件安装时自带的浏览器篡改功能。如果您在浏览器被篡改之前安装了某个软件，尝试卸载该软件。随后按照第二种和第三种方法进行清理。如果嫌麻烦，重装系统也是一个选择。

在测试过程中，我发现了一个有趣的细节：某些网站后面会显示数字号码。经搜索得知，这是推广代码，商家通过此代码带来的流量与推广进行结算。了解了这一点，大家应该能更深刻地理解为什么现在篡改浏览器首页的行为如此猖獗了吧？背后都是实实在在的利益驱动。