每次打開IE都提示“某個未知程序將你的主頁更改為http://www.2345.com/?751。”,當然是點“不更改”,因為點的是“不更改 ”,所以每次打開IE都會提示。如圖:
解決辦法:
一般要修改IE主頁都會對注冊表進行修改,所以我們只要找到是哪個程序在改相應的注冊表鍵值即可 。
準備工具
“Procmon Monitor”也稱“Process Monitor”一款系統進程監視軟件
操作步驟
注1:在操作前關閉所有無關的程序,減少監視對象。
注2:以下我們要點“ 更改”主頁,所以機會可能只 有一次,操作步驟一定要正確。
1、運行“Procmon Monitor”,只選擇監視注冊表。
2、點“Capture”開始監視。
3、運行“IE”,彈出“某個未知程序將你的主頁更改為http://www.2345.com/?751。”時,點“改更”。
4、關閉“IE”,回到“Procmon Monitor”窗口,停止監視(點一下Capture)。
5、進行數據分析,首先過濾一些系統進程如svchost.exe、csrss.exe、Explorer.exe、iexplore.exe、lsass.exe、wmiprvse.exe
以svchost.exe為例,如圖:
6、在窗口上按“ctrl+f”組合鍵, 直接查找關鍵字“Start Page”快速定位到問題程序。
7、不出所料果然找到有1個程序在對主頁進行更改。
8、自此修改主頁的程序便被我們找出來了。