Win10系統的瀏覽器被篡改主頁怎麼辦？

我相信很多人都試過在將自己電腦主頁設置為我們自己想要的之後，卻屢次被篡改了。這是為什麼呢？而被設置為主頁的網站後綴是否都有問好以及數字呢？下面小編就給大家分享下這是為什麼吧。

一、主頁被篡改的目的：

相信很多朋友像我一樣都遇到過瀏覽器主頁被篡改的經歷，最可恨的是你不知道哪個軟件改的、什麼時候還會修改。這種感覺就像被人當棋子耍一樣，因為修改了你的主頁，他們是有錢入賬的。

設置主頁會有“辛苦費”

設置一個主頁賺錢並不是新鮮事了，這相當於導航站給流氓軟件、裝機人員的“辛苦費”。怎麼判斷你的主頁是否為別人賺了錢呢?只需要看一下主頁鏈接後面是否有一串毫無規律的字符，即使去掉這串字符也是這個主頁的話，那這串字符就相當於“身份證”，導航站就依照這個給對應的人員發錢。

紅框內就是推廣人員的識別碼

回到正題。一旦發現主頁被修改了，我們先不要着急改回來，找到其中的罪魁禍首最為重要。目前比較常見的瀏覽軟件修改主頁的方式多為通過修改註冊表值來達到修改主頁的目的。我們可以通過這個特性，反向查找到是哪個程序修改了註冊表值，定位到這個軟件，將其卸載才能高枕無憂。

修改主頁多為修改了註冊表值

原理就是這樣，那我們怎麼才能知道註冊表值的前後變化呢?這需要使用到windows下的一個工具事件日誌，它可以記錄下系統內進行的操作，包括開關機。下面就是具體的操作流程。

二、主頁被篡改怎麼辦?如何通過事件日誌找到修改主頁的軟件?

1、打開事件日誌：

具體位置在“控制面板-系統和安全-管理工具-查看事件日誌”。

打開事件日誌

2、新建查看註冊表值被修改的自定義視圖。

在左側“事件查看器-自定義視圖”一欄右擊，選擇“創建自定義視圖”，在彈出的界面，選擇“事件日誌”的“安全”，同時在下方的`“事件ID”項填寫“4657”。“4657”表示註冊表值被修改。然後自定義名稱即可。

新建查看註冊表值被修改的自定義視圖

3、根據查看到的信息定位軟件將其卸載。

如果有記錄條目出現的話，點擊條目即可看到日誌的詳細信息，在“進程信息-進程名”一欄，能夠定位到程序的位置，就可以知道是哪個程序修改的主頁了，如果不是必要軟件直接卸載就可以了。

根據查看到的信息定位軟件

這樣的操作比較適合喜歡刨根問底的用户，如果只是普通用户的話，可以直接通過某某管家、衞士、助手鎖定主頁，這種方法比較簡單直接，但修改主頁的幕後軟件是哪個就無從得知了。

一不小心就被全家桶

最後提醒一下各位朋友，在安裝軟件的時候，千萬不要什麼都不看就點確定、下一步，一不小心就是全家桶豪華套餐，電腦越來越卡也有它們的功勞。