找回密码
 FreeOZ用户注册
查看: 5567|回复: 11

[Windows] 浏览器进入就是它,怎么办?

[复制链接]
发表于 10-9-2017 14:34:21 | 显示全部楼层 |阅读模式

马上注册,结交更多好友,享用更多功能,让你轻松玩转社区。

您需要 登录 才可以下载或查看,没有帐号?FreeOZ用户注册

x
本帖最后由 gzhjb 于 10-9-2017 13:58 编辑

相信总有人会遇到这种情况,电脑里各种浏览器,被一些流氓软件后台劫持了,首页锁定在www.hao123.com,各种办法全都试过一遍,也无法将它去除。换浏览器,手动修改主页,卸载重装,都不行。怎么办?

功夫不负有心人,总算找到一个办法可以治它了。

1. 通过链接,找到浏览器的启动文件(通常是像chrome.exe等)所在目录。
2. 进入目录,将该启动文件名修改成另一个名字(网络有人建议修改成 chromefuckhao123.exe)。
3. 更新桌面相关的链接,使其对应上你新修改后的文件名,或者是直接删掉老的链接,重新建立一个新的,指向新文件名的链接。
4. Enjoy。



希望能帮到你。

回复  

使用道具 举报

发表于 11-9-2017 09:29:35 | 显示全部楼层
记住这个方法了。谢谢楼主。
回复  

使用道具 举报

发表于 11-9-2017 17:28:07 | 显示全部楼层
可以直接把这个域名屏蔽掉或者转向到google.com上吗
回复  

使用道具 举报

发表于 11-9-2017 21:12:43 | 显示全部楼层
原因可能很简单,就是机器上并没有病毒,只是给你的浏览器的快捷方式传URL参数了
回复  

使用道具 举报

发表于 11-9-2017 21:21:21 | 显示全部楼层
很有可能快捷方式删掉重建就好了
回复  

使用道具 举报

 楼主| 发表于 12-9-2017 13:44:28 | 显示全部楼层
lummar 发表于 11-9-2017 20:21
很有可能快捷方式删掉重建就好了


试过,不行。

这个hao123流氓软件是针对各大浏览器的可执行文件来的。你删掉旧的快捷方式,再建立一个新的链接,因为链接指向的可执行文件的文件名还是原来那个,比如 Chrome.exe,那么这个流氓软件就会在后台自行搜索,找到你新建立的快捷方式链接,将其劫持修改其主页,让你烦不甚烦。

碰过类似问题的人肯定理解那种感受。因为GOOGLE 的 CHROME浏览器 很方便同步 GOOGLE各服务的数据,不用它还真不方便。

用这个方法处理过后,使用至今,一切还顺利。想来 hao123 流氓虽流氓,还是不敢直接动人家的可执行文件,只敢偷偷摸摸修改主页。将浏览器的可执行文件改名后,流氓软件因为查不到内定的目标文件名,所以不认定这个快捷方式链接其实就是浏览器,因此也不会进一步去劫持修改了。

回复  

使用道具 举报

 楼主| 发表于 12-9-2017 13:46:36 | 显示全部楼层
我这个办法也还是治标没有治本,希望有人能找到更治本的办法。
回复  

使用道具 举报

 楼主| 发表于 12-9-2017 13:46:57 | 显示全部楼层
我这个办法也还是治标没有治本,希望有人能找到更治本的办法。
回复  

使用道具 举报

 楼主| 发表于 12-9-2017 13:53:06 | 显示全部楼层
QWERTYASDFG 发表于 11-9-2017 16:28
可以直接把这个域名屏蔽掉或者转向到google.com上吗

试过直接屏蔽它的域名,无法修改保存,感觉是被锁定。借用第三方的软件管理软件,想将其修改成空白页,也不行。即使修改成功,几次进入后,还会发现主页又再度改成 hao123了。
回复  

使用道具 举报

 楼主| 发表于 12-9-2017 13:55:13 | 显示全部楼层
lummar 发表于 11-9-2017 20:12
原因可能很简单,就是机器上并没有病毒,只是给你的浏览器的快捷方式传URL参数了

也试过检查其快捷方式的URL参数,没有发现其后面被添加任何 hao123的东西。
回复  

使用道具 举报

发表于 12-9-2017 14:02:51 | 显示全部楼层
本帖最后由 QWERTYASDFG 于 12-9-2017 13:04 编辑
gzhjb 发表于 12-9-2017 12:53
试过直接屏蔽它的域名,无法修改保存,感觉是被锁定。借用第三方的软件管理软件,想将其修改成空白页,也 ...


屏蔽可以在modem里加入hao123.com进黑名单,不用在电脑上改。但是每次打开浏览器就会出现网页无法打开。
如果试试在hosts文件里加一行
180.149.131.31      216.58.199.35
前面的IP是hao123.com, 后面的是google.com.au
只要是开hao123的网页就会直接转去google.com.au上了。

评分

参与人数 1威望 +50 收起 理由
gzhjb + 50 谢谢分享!

查看全部评分

回复  

使用道具 举报

发表于 12-9-2017 19:14:07 | 显示全部楼层
gzhjb 发表于 12-9-2017 12:44
试过,不行。

这个hao123流氓软件是针对各大浏览器的可执行文件来的。你删掉旧的快捷方式,再建立一 ...

那就是有程序一直在后台实时监测。
有经验的话,上ProcessExplorer逐一检查各个进程。找到可疑进程后杀掉并删除,然后估计就没问题了。
如果没经验,备份重要数据,全盘清空后重装系统可能会更简单

评分

参与人数 1威望 +50 收起 理由
gzhjb + 50 谢谢分享!

查看全部评分

回复  

使用道具 举报

您需要登录后才可以回帖 登录 | FreeOZ用户注册

本版积分规则

小黑屋|手机版|Archiver|FreeOZ论坛

GMT+11, 29-3-2024 00:18 , Processed in 0.029899 second(s), 27 queries , Gzip On, Redis On.

Powered by Discuz! X3.2

© 2001-2013 Comsenz Inc.

快速回复 返回顶部 返回列表