chrome主页被hao123篡改，怎么改回来

Posted 2023-04-08

参考技术A 方法：
1.打开文件夹“C:\Users\xxxxx\AppData\Local\Google\Chrome\User Data\Default”,xxxx是用户名。
2.找到“Preferences”文件，使用记事本或者其他的文本编辑器打开推荐使用notepad++
3.在文件中搜索"hao123",会有这样一段内容

"session":
"restore_on_startup": 4,
"restore_on_startup_migrated": true,
"startup_urls": [ "https://www.google.com.hk/", "http://www.hao123.com/?tn=98249746_hao_pg" ],
"startup_urls_migration_time": "13065246078737184"
,
看到问题了吧！ 删除这一段（ , "http://www.hao123.com/?tn=98249746_hao_pg"）即可！本回答被提问者和网友采纳 参考技术B

参考下面百度经验解决

如何解决Chrome首页被流氓网站劫持的问题 http://jingyan.baidu.com/article/c33e3f48eda61bea14cbb559.html#5827690-tsina-1-92464-fe183374908e783f9dbfe7dcb7ed2bb5

关于chrome首页被篡改的问题

最近打开chrome浏览器时发现首页被莫名其妙的被hao123给劫持了，每次打开都是hao123的首页，重装后还是有这样的情况。后来在网上找了很多博客最终确定了问题所在，故在此总结记录，以后方便查找，再遇到这类问题时也方便解决。

总结为以下几种情况：

---

1.chrome设置修改

2. chrome快捷方式中添加参数

3. 主页被劫持原理

---

chrome设置修改

chrome设置修改是最简单的情况，就是浏览器设置了主页的打开首页，这种情况下只要再浏览器的设置中设置即可。

chrome快捷方式中添加参数

这种情况是在快捷方式的“目标”栏中添加了url参数，一般只要去掉“目标”栏中的尾巴就可以了，可是我去掉后没过多久又被改回去了。-汗颜

主页被劫持原理

在论坛上发现，原来主页被劫持的原理是一段通过WMI（Windows Management Instrumentation)，可以理解为Windows系统后台运行的一个事件管理器。

下载并安装WMITools: [WMI工具](https://link.zhihu.com/?target=https%3A//arlenluo.github.io./images/post6/WMITools.exe)

1.打开安装好的WMI Event Viewer：

2.点击左上角图标（Register For Events），直接OK,下一步直至到如下界面，点开左侧栏的EventFilter，再点击下级目录的项目：

3.在右侧栏右键点击ActiveScriptEventConsumer，并通过view instant properties查看属性：

解决方法：

直接在WMI Event Viewer中将_EventFilter.Name="VBScriptKids_filter"右键删掉，不过需要右键管理员的方式运行WMI Event Viewer才能够把其删除掉。之后还要把各个快捷方式都改回不带流氓网站的版本，包括桌面上的、开始菜单里的以及快速访问栏里的快捷方式（去掉尾巴）。