最新消息:欢迎大家加入浏览迷千人QQ群:189904973 反馈与交流,还可以关注浏览迷微信公众号:iliulanmi 随时调戏。 吐血推荐:浏览器内核检测 / 浏览器测试工具 / Chrome下载 / 大马路导航

如何找出主页小尾巴 tn=xxxxxxxx 的幕后凶手

折腾浏览器 狐狸 10470 浏览 17 评论

浏览器设置启动时打开主页为自定义的,而非百度,但新打开360chrome浏览器时

启动的却是https://www.baidu.com/?tn=98012088_5_dg&ch=12,而非自定义的,那么如何找出些幕后凶手呢?

 

(本文只列举了四种常见方法,其他更多情况比较少见,暂时就不列出来了)

 

方法一,运营商导致的,换DNS

全国 DNS 服务器 IP 地址汇总

如果不会手工添加DNS,或者是想挑选速度快的DNS,可以下载DNSjumper来设置

https://pan.baidu.com/s/1kVJgDmf

 

方法二,系统中了恶意软件导致的,可以下载下面的文本,对比主页小尾巴是否在列表中

查看主页小尾巴常见软件名单列表

 

方法三,如果上述方法均无效,就需要进行手工分析了

准备工具:注册表管理器(regedit),系统自带。进程管理器(process monitor):进程管理器的下载地址

 

方法/步骤
首先关闭所有打开的软件,包括屏幕右下角的杀毒软件和聊天软件。

第一步,打开360chrome极速浏览器,复制后缀中的特征数字,此处为 98012088

url

点击开始-运行或按win+R键,输入regedit,打开注册表

run

按F3键,粘贴上一步复制的特征值 98012088

%e6%90%9c%e7%b4%a2%e6%b3%a8%e5%86%8c%e8%a1%a8

点击查找,会找到下图结果,将后缀&tn=98012088_5_dg&ch=11删除后退出

b21bb051f81986189aae82e042ed2e738ad4e6ed

第二步,关闭注册表编辑器,打开进程管理器(process monitor)

pm01

 

按CTRL+L,打开过滤,按下图所示选择,

pm

 

然后点击确定,再点击是

3434343

打开正常使用的软件,在进程管理器界面按ctrl+F 查找特征值 98012088

就会找到真正幕后凶手-QQ电脑管家,如下图:

94cad1c8a786c917294a3a5dc13d70cf3bc7570c

用户可以选择关闭管家里面的主页锁定保护,或者卸载管家

如果还有问题,可群询问:浏览器之家 189904973

 

  • 方法四,重装系统。

最后,还有一些特殊情况,比如刚打开浏览器会出现一个网址,但会跳转到2345,而且网址在注册表里查不到的,这时候可能中了驱动型病毒,个人用户无能为力,建议重装系统

比如   浏览器被劫持都跳转页面至www.ie9898.ren

转载请注明:浏览迷 » 如何找出主页小尾巴 tn=xxxxxxxx 的幕后凶手

发表我的评论
取消评论

表情

Hi,您需要填写昵称和邮箱!

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址

网友最新评论 (17)

  1. 技术贴啊?
    奥特曼4个月前 (11-18)回复 Google Chrome 50.0.2661.102 Google Chrome 50.0.2661.102 Windows 8.1 x64 Edition Windows 8.1 x64 Edition
  2. 这个好
    omegao4个月前 (11-18)回复 Vivaldi 1.5.658.27 Vivaldi 1.5.658.27 Windows 7 x64 Edition Windows 7 x64 Edition
  3. 以前用盗版系统就遇到过锁定了注册表,还要更改权限才能删除
    Ciao4个月前 (11-18)回复 Cent 2.1.9.50 Cent 2.1.9.50 Windows 10 x64 Edition Windows 10 x64 Edition
  4. 这个好,但是博主不怕收律师信么~这么黑qq
    老司机4个月前 (11-18)回复 Safari 10.0 Safari 10.0 iPhone iOS 10.1.1 iPhone iOS 10.1.1
  5. 这个好~~纯技术帖!
    jeans4个月前 (11-18)回复 Cent 2.2.9.34 Cent 2.2.9.34 Windows 10 x64 Edition Windows 10 x64 Edition
  6. 这个 不错
    xc2334个月前 (11-18)回复 Google Chrome 45.0.2454.101 Google Chrome 45.0.2454.101 Windows 10 x64 Edition Windows 10 x64 Edition
  7. 为了小尾巴 把运营商的DNS换了 访问网页时DNS查询的速度会下降多少呢? 青岛为例: 联通dns 202.102.134.68 ping值为 2ms~4ms 阿里为4ms~6ms 百度为18ms左右 腾讯为22ms左右 小编 你良心大大的好
    仧小张4个月前 (11-19)回复 Google Chrome 40.0.2214.89 Google Chrome 40.0.2214.89 Android 5.1.1 Android 5.1.1
    • 不知道为什么彗星DNS加速器不更新了呢
      星辰2个月前 (01-24)回复 BIDUBrowser 6.x BIDUBrowser 6.x Windows 8.1 Windows 8.1
  8. test with latest brave
    欧阳宣4个月前 (11-19)回复 Google Chrome 53.0.2785.143 Google Chrome 53.0.2785.143 Windows 10 x64 Edition Windows 10 x64 Edition
  9. 这个好
    1anthony54个月前 (11-19)回复 Cent 2.2.9.38 Cent 2.2.9.38 Windows 7 x64 Edition Windows 7 x64 Edition
  10. 支持一下顺便收藏。
    RUAOT4个月前 (11-19)回复 Cent 2.2.9.34 Cent 2.2.9.34 Windows 10 x64 Edition Windows 10 x64 Edition
  11. 这贴不错 必须顶
    Una4个月前 (11-19)回复 QQbrowser 9.5.9768.400 QQbrowser 9.5.9768.400 Windows 8.1 x64 Edition Windows 8.1 x64 Edition
  12. 骚狸 :mrgreen:
    Chas4个月前 (11-21)回复 Google Chrome 54.0.2840.99 Google Chrome 54.0.2840.99 Windows 7 x64 Edition Windows 7 x64 Edition
  13. 纯粹误导!!! 这是浏览器本身设置的,所以才会写入到注册表中!要么暴力修改相应文件,或者干脆弃用这个浏览器。
    Joe4个月前 (11-26)回复 SRWare Iron Safari SRWare Iron Safari Windows 7 Windows 7
    • 你是没见过被劫持的情况吧?所有浏览器都被改成一样的主页,这也是浏览器本身设置的吗?
      狐狸4个月前 (11-27)回复 Google Chrome 50.0.2661.102 Google Chrome 50.0.2661.102 Windows 7 x64 Edition Windows 7 x64 Edition
  14. 这文章好 解惑了!
    嘿嘿嘿4个月前 (11-26)回复 Cent 2.2.9.39 Cent 2.2.9.39 Windows 10 x64 Edition Windows 10 x64 Edition
  15. :roll: 技术贴
    blueid3个月前 (12-20)回复 Yandex Browser 16.11.0.2680 Yandex Browser 16.11.0.2680 Windows 10 x64 Edition Windows 10 x64 Edition