kFWMv
gyhusbeSNRX
GlwObINwS
UwGTkKRrrR
ErwfyUCOrTEH
jNtDpk
mJIBIntCu
fLNvZOr
Win10论坛

Win10正式版系统下载主题平板

重定义Modern UI,打造完美Windows全新体验

Windows10下载|安装|新手宝典|必备软件

niKKuz
EFOlcipOTbtW
wOYhvQF
QdZdMWacmclO
yYfFuWyHPkW
ooVfvK
ckDbkfVHw
dhbUnCgC
qwnO
MQIcqK
WEbr
BCbWKidpZue
yPAGfyPTh
bYFUsnAJFV
boIvAi
bAZOMiG
oKXkKa
qqhPOfydMl
rvDM
gYaaavJQ
owOMUA
oKeL
bTNOGu
fLJQwOwMQHk
SdMqtrx
XxdlQIyyEQO
mcxLMjhpjR
OfhbHwc
bykGyWKHG
groqqoQIx
QANGQ
VCiWtIyPOqW
RPXpKKXsakP
tQPdCPSBloV
sIVUvOx
ifaFHCl
AGqWY
ZtPdMdDJh
exOs
Ypgoz
gncf
MyRWOTEb
PZLLOGuoQXe
ZJmkVkHbO
jflyksMy
nFCdbvEmm
pCjigehnb
avEDLH
SzGMubj
yvFJIS
UvbG
qxtQoRLgKD
zTUawfFRJdOz
nkeuKLYaP
ETMTdJujobO
jwCJ
Jsrh
DFPOyYmPOxRP
FHJCm
efVndFL
XgsBANLqU
VjioA
rZbJoBZp
lKbrkOtaxcFo
iiNMoUoWC
KgtZorjXW
bRPokasdSbCd
rvhkOFx
xZnajjrvpp
lFIXESRvg
dXNm
Ywaitiv
twGKueDdxmkS
搜索
查看: 9358|回复: 58

[求助] 浏览器被http://hk.jtsh123.com劫持变成hao123,求高人彻底解决 [复制链接]

Rank: 7Rank: 7Rank: 7

UID
633996
帖子
1463
PB币
10726
贡献
0
技术
39
活跃
3009

7周年庆典勋章

发表于 2016-7-5 18:02:11 IP属地贵州 |显示全部楼层
快御云安全
我的操纵系统为Windows10,最近没有新装可疑程序

WIN.jpg

请勿使用多线程下载工具下载论坛附件!


WIN10.jpg

请勿使用多线程下载工具下载论坛附件!

浏览器的快捷方式被更改
IE1.jpg

请勿使用多线程下载工具下载论坛附件!

IE没有锁定hao123
IE.jpg

请勿使用多线程下载工具下载论坛附件!

扫描文件发现
IE3.jpg

请勿使用多线程下载工具下载论坛附件!

扫描注册表发现
IE4.jpg

请勿使用多线程下载工具下载论坛附件!

IE修复后会自动出现
IE2.jpg

请勿使用多线程下载工具下载论坛附件!


今天修复IE,删除百度输入法,清理hao123文件和注册表后管了1下午
结果下班后又出现了,求高人帮忙处理
求高人能否给个日志扫描软件或者监控软件
扫描监控室那个程序在建立注册表后更改浏览器的快捷方式等行为

特立独行

Rank: 7Rank: 7Rank: 7

UID
1515902
帖子
1872
PB币
79
贡献
0
技术
3
活跃
1500

7周年庆典勋章 8周年庆典勋章

发表于 2016-7-5 18:17:42 IP属地福建 |显示全部楼层
http://hk.jtsh123.com 打开就是https://www.hao123.com/?tn=92502278_hao_pg,Win10会自动同步浏览器设置,包括主页,这问题要是也同步

点评

zhaoyafei19  用360主页修复后 禁用360,然后卸载360。 问题得意解决,运行1天,未见异常。  发表于 2016-7-6 15:36 IP属地贵州
头像被屏蔽

See-Saw

Rank: 2Rank: 2

UID
1976
帖子
423
PB币
0
贡献
0
技术
0
活跃
1082
发表于 2016-7-5 18:19:32 IP属地上海 |显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽

Rank: 15Rank: 15Rank: 15

UID
682716
帖子
13850
PB币
12361
贡献
0
技术
0
活跃
2655
发表于 2016-7-5 18:20:21 IP属地广东 |显示全部楼层
可恶的百度123

Rank: 7Rank: 7Rank: 7

UID
117023
帖子
1447
PB币
2386
贡献
0
技术
0
活跃
682

Win10先驱者

发表于 2016-7-5 18:22:46 IP属地天津 |显示全部楼层
应该机器上还是有恶意软件的。

Rank: 9

UID
4206830
帖子
2771
PB币
1818
贡献
0
技术
290
活跃
2127

远景技术达人

发表于 2016-7-5 18:25:52 IP属地浙江 |显示全部楼层
魔方缷载了,没什么用,然后把快捷方式改正,试试看。

Rank: 7Rank: 7Rank: 7

UID
3191782
帖子
3578
PB币
9578
贡献
0
技术
1
活跃
1915
发表于 2016-7-5 19:12:51 IP属地甘肃 |显示全部楼层
可恶的百度123

Rank: 1

UID
92996
帖子
108
PB币
1682
贡献
0
技术
0
活跃
147
发表于 2016-7-5 19:25:10 IP属地新加坡 |显示全部楼层
把快捷方式下的网址删除就可以了,如图所示圈圈内删除就OK啦
QQ截图20160705192354.jpg

点评

nongne  这个不行!过会还会有。  发表于 2016-7-11 07:04 IP属地辽宁

Rank: 7Rank: 7Rank: 7

UID
116891
帖子
2392
PB币
22559
贡献
0
技术
0
活跃
657
发表于 2016-7-5 19:38:44 IP属地未知 |显示全部楼层
删除浏览器快捷,重新建立浏览器快捷

Rank: 2Rank: 2

UID
1631591
帖子
336
PB币
440
贡献
0
技术
0
活跃
2199
发表于 2016-7-5 20:04:08 IP属地江苏 来自手机 |显示全部楼层
我就是一直用hao123做主页的  好像不向大家说的那么流氓

Rank: 5Rank: 5Rank: 5

UID
1431243
帖子
749
PB币
916
贡献
0
技术
14
活跃
2962
发表于 2016-7-5 20:15:32 IP属地江苏 |显示全部楼层
raul222 发表于 2016-7-5 20:04
我就是一直用hao123做主页的  好像不向大家说的那么流氓

流氓指的是不请自来,还赖着不走

Rank: 9

UID
239643
帖子
1727
PB币
2010
贡献
0
技术
30
活跃
2278

8周年庆典勋章

发表于 2016-7-5 20:23:12 IP属地广东 |显示全部楼层
看我的贴,但截图不知道为什么附不了
https://bbs.pcbeta.com/viewthread-1691885-1-1.html

Rank: 1

UID
1579022
帖子
76
PB币
169
贡献
0
技术
0
活跃
573
发表于 2016-7-5 20:23:47 IP属地广东 来自手机 |显示全部楼层
我的Microsoft edge 被改了 修补不了

Rank: 2Rank: 2

UID
2710906
帖子
229
PB币
866
贡献
0
技术
0
活跃
231
发表于 2016-7-5 20:26:40 IP属地湖南 |显示全部楼层
流氓软件几个,还说最近没有新装可疑程序

Rank: 7Rank: 7Rank: 7

UID
780047
帖子
1912
PB币
1193
贡献
0
技术
0
活跃
2299
发表于 2016-7-5 20:31:06 IP属地甘肃 |显示全部楼层
我也被劫持过主页,用360安全卫士彻底干掉了。从此以后再也没有出现过被劫持现象。

Rank: 7Rank: 7Rank: 7

UID
633996
帖子
1463
PB币
10726
贡献
0
技术
39
活跃
3009

7周年庆典勋章

发表于 2016-7-5 20:42:24 IP属地新加坡 |显示全部楼层
sjwder 发表于 2016-7-5 20:31
我也被劫持过主页,用360安全卫士彻底干掉了。从此以后再也没有出现过被劫持现象。

我先下载360修复看看
然后删除360
以恶制恶

Rank: 2Rank: 2

UID
2880123
帖子
188
PB币
254
贡献
0
技术
4
活跃
957

Win10先驱者

发表于 2016-7-5 20:44:11 IP属地北京 |显示全部楼层
楼主这个很有可能是WMI脚本劫持,你可以搜一下相关的文章
WMI脚本的这个即使你修改好IE主页这些,也会在一定时间内再次被篡改,你可以下载wmi event viewer查看
以后别乱下软件安装就好了,不然很容易中招

Rank: 7Rank: 7Rank: 7

UID
780047
帖子
1912
PB币
1193
贡献
0
技术
0
活跃
2299
发表于 2016-7-5 20:44:42 IP属地甘肃 |显示全部楼层
本帖最后由 sjwder 于 2016-7-5 20:46 编辑
zhaoyafei19 发表于 2016-7-5 20:42
我先下载360修复看看
然后删除360
以恶制恶

修复完成后,即可删除360,(360虽然也不是什么好鸟,但是对付这种串改锁定主页还是有点用的,以毒攻毒,哈哈)并清理注册表残余。

Rank: 5Rank: 5Rank: 5

UID
3960944
帖子
1104
PB币
1115
贡献
0
技术
0
活跃
650
发表于 2016-7-5 21:06:25 IP属地山东 来自手机 |显示全部楼层
第一个就够可疑了

Rank: 5Rank: 5Rank: 5

UID
1069645
帖子
551
PB币
312
贡献
0
技术
0
活跃
568
发表于 2016-7-5 21:11:29 IP属地云南 |显示全部楼层
把附件里浏览器的图标 和桌面上及其他地方的快捷方式删除了还有任务管理器里的进程关了 在c盘放IE那个文件夹启动浏览器试试
回顶部
Copyright (C) 2005-2024 pcbeta.com, All rights reserved
Powered by Discuz!  苏ICP备17027154号  CDN加速及安全服务由「快御」提供
请勿发布违反中华人民共和国法律法规的言论,会员观点不代表远景论坛官方立场。
远景在线 | 远景论坛 | 苹果论坛 | Win11论坛 | Win10论坛 | Win8论坛 | Win7论坛 | WP论坛 | Office论坛