本帖最后由 kinghappysun 于 2014-9-21 02:39 编辑 这段时间,接触几台hao123的,无论首页改什么,什么360、金山锁定首页,打开还是hao123XXXX。两台与qvod有关。wiindows清理助手,查流氓,修复系统;可以使用PC Hunter等辅助工具,查出ie进程的模块,可能就会发现作怪的dll,定位文件,强制删除……或者进pe在删除,不管你用什么方法,删除掉,就不再hao,就好了。 ps.刚下载楼主提供的流氓,好像不流氓呀,重新设置一下首页就好,估计不是它惹得祸吧? |
前段时间给别人装了一个游戏,主页也被劫持了,手动改IE主页根本没用。。 注册表、IE选项的主页都可以改。一打开IE就悲剧了,自动跳转到hao123。。 试了几款国内的杀软,杀毒、锁定主页,全都束手无策。。 再仔细一检查,发现注册表HKCU\SOFTWARE\BAIDU分支下有hao123网址,正是自动跳转的这个。。 删之,居然被锁定了,键值删不掉。用软件提升权限,再删之,仍然删不掉。。 狂汗,这是锁主页的新手段吗?有驱动支持??由于时间关系,没再深入研究。简单地在桌面创建一个IE快捷方式,指定主页。。 |
嘿嘿,我知道是什么回事。 |
看你用谁的系统吧,如果是坏人的系统那就不用说了。 |
vbs脚本有没有。播放器还是KMPlayer和他的后辈不错 |
呵呵,注册表里面也搜索不到这个网址么? 快播早就没用了,如果是想安装播放器,k-lite codec mega是你的选择,纯净版解码器+mpc播放器。 |
哈哈,我终于知道原因是什么了、 虽然我的系统,换成了win10,但是,我的电脑再一次出现了这情况!!! 罪魁祸首是:快播 昨晚我的快播自动更新了一下,今天开机出现情况如下: 1.桌面出现了“云帆浏览器” 2.火狐和IE的主页全部变成hao123,且无法修改,跟这帖子以前说的一样 我果断卸了快播,这货在他生命的最后一刻还问我:是否体验云帆搜索 至此,罪魁祸首手是快播无疑 而且,我第一次装快播的时候,就设置了“从不检测新版本”,也就是不升级 这货居然自动升级,而且还给了我这么多礼物 我只想说:祝愿快播关门大吉,家中所有人全部出车祸。生孩子没屁-眼。 毕竟已经不是以前的快播了,现在连电影都不能下,还这么流氓,还是早点死比较好 |
组策略丶注册表,不信流氓它更鸟。 |
下面的REG代码强制修改用户打开IE浏览器的时候显示 你指定的网页。但是点击IE浏览器上的主页按钮,其网址还是用户自己设定的,并会改变 Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\OpenHomePage\Command] @="\"C:\\Program Files\\Internet Explorer\\iexplore.exe\" http://xxx.com" 下面的是修复 Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\OpenHomePage\Command] @="\"C:\\Program Files\\Internet Explorer\\iexplore.exe\"" 文章来至贝壳iT http://beikeit.com |
用PCHUNTER查看进程模块~ |
家驹 发表于 2014-10-7 10:27 谢谢,我已经替换了我U盘的那个文件了。但愿是我的运气问题。 |
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace] 如果是win8.1,上面的操作可以解决 |
M 发表于 2014-10-6 12:44 那应该不是一个,我3台机器装的这个大水牛,没有一个有问题,嗬嗬。 |
家驹 发表于 2014-9-29 08:54 谢谢,下载来对比了下好像和我下载的是一样的哦。而且也不是每次都中枪的,十次有个五六次吧,而且都是以连了互联网的机器中招比较多。主页都是指向的那个 123.sogou.com 这个地址。 |
这是hook了explorer吧,也就是你双击打开IE时,它会给IE的启动参数加上网址,当然有的是针对的是chrome,反正由别人说了算,所以,什么锁主页这类是没用的,具体度娘吧 |
M 发表于 2014-9-17 17:49 链接: http://pan.baidu.com/s/1o6I7McE 密码: c4bh 这个是大水牛的,试一下 |
注册表HKCR CLSID 871C5380 找 估计在这里被劫持的 |
M 发表于 2014-9-17 17:49 大水牛的没问题,你下的不是正宗大水牛吧。 |
kinghappysun 发表于 2014-9-21 02:30 我都说了很多遍了,你们就是不相信,这贴了就沉了吧,免得说的我好像做推广似的 |
检查IE快捷方式,是不是绑定了HAO123,删除试试。 |
是不是装了快播啊? |
octans2009 发表于 2014-9-18 13:36 还没有搞定吗??? |
46楼正解! |
通过编辑组策略恢复IE默认主页,并可锁定IE主页,流氓软件无法修改。 |
ku588 发表于 2014-9-17 12:57 可能真是,我同学win764位的,也能改回来,唯独我的不行 |
本帖最后由 ku588 于 2014-9-17 13:09 编辑 octans2009 发表于 2014-9-17 12:11 按你提供的地址,下了,也试过了,确实能改过来。你有源程序发上来一试。 不过有一点需要说明:本人用的是XP系统,看你用的Win8.1,难道只针对Win8.1,而不针对XP系统,还是下载的程序和你的不一样? |
ku588 发表于 2014-9-17 09:59 你家推广这么推广?我这么推广你敢用么? 你要是不信你就来远程,让你心服口服。 我就是点了那个按钮,才改不过来的 |
Powered by Discuz! X3.3
© 2001-2017 Comsenz Inc.