Win10瀏覽器主頁被篡改怎麼辦？一招揪出篡改主頁元兇

　　Win10瀏覽器主頁被篡改怎麼辦？為何修改過之後再次被篡改？被設定的主頁是不是網址尾巴上都有個問號？如何揪出篡改瀏覽器主頁的元兇？這四個問題筆者都將一一解答，具體見下文。

　　一、主頁被篡改的目的：

　　相信很多朋友像我一樣都遇到過瀏覽器主頁被篡改的經歷，最可恨的是你不知道哪個軟體改的、什麼時候還會修改。這種感覺就像被人當棋子耍一樣，因為修改了你的主頁，他們是有錢入賬的。

設定主頁會有“辛苦費”

　　設定一個主頁賺錢並不是新鮮事了，這相當於導航站給流氓軟體、裝機人員的“辛苦費”。怎麼判斷你的主頁是否為別人賺了錢呢？只需要看一下主頁連結後面是否有一串毫無規律的字元，即使去掉這串字元也是這個主頁的話，那這串字元就相當於“身份證”，導航站就依照這個給對應的人員發錢。

紅框內就是推廣人員的識別碼

　　回到正題。一旦發現主頁被修改了，我們先不要著急改回來，找到其中的罪魁禍首最為重要。目前比較常見的瀏覽軟體修改主頁的方式多為通過修改登錄檔值來達到修改主頁的目的。我們可以通過這個特性，反向查詢到是哪個程式修改了登錄檔值，定位到這個軟體，將其解除安裝才能高枕無憂。

修改主頁多為修改了登錄檔值

　　原理就是這樣，那我們怎麼才能知道登錄檔值的前後變化呢？這需要使用到windows下的一個工具——事件紀錄檔，它可以記錄下系統內進行的操作，包括開關機。下面就是具體的操作流程。

　　二、主頁被篡改怎麼辦？如何通過事件紀錄檔找到修改主頁的軟體？

　　1、開啟事件紀錄檔：

　　具體位置在“控制面板-系統和安全-管理工具-檢視事件紀錄檔”。

開啟事件紀錄檔

　　2、新建檢視登錄檔值被修改的自定義檢視。

　　在左側“事件檢視器-自定義檢視”一欄右擊，選擇“建立自定義檢視”，在彈出的介面，選擇“事件紀錄檔”的“安全”，同時在下方的“事件ID”項填寫“4657”。“4657”表示登錄檔值被修改。然後自定義名稱即可。

新建檢視登錄檔值被修改的自定義檢視

　　3、根據檢視到的資訊定位軟體將其解除安裝。

　　如果有記錄條目出現的話，點選條目即可看到紀錄檔的詳細資訊，在“進程資訊-進程名”一欄，能夠定位到程式的位置，就可以知道是哪個程式修改的主頁了，如果不是必要軟體直接解除安裝就可以了。

根據檢視到的資訊定位軟體

　　這樣的操作比較適合喜歡刨根問底的用戶，如果只是普通用戶的話，可以直接通過某某管家、衛士、助手鎖定主頁，這種方法比較簡單直接，但修改主頁的幕後軟體是哪個就無從得知了。

一不小心就被全家桶

　　最後提醒一下各位朋友，在安裝軟體的時候，千萬不要什麼都不看就點確定、下一步，一不小心就是全家桶豪華套餐，電腦越來越卡也有它們的功勞。