浏览器被http://hk.jtsh123.com劫持变成hao123，求高人彻底解决

yestmoon

用WMI Tools就可以了

idolohas

注册表搜索，全干掉

14094293

这个无法彻底解决的 要么格式化重装  要么退回版本
恶意软件也在不停的升级的 基本没有什么工具可以保证清除干净的

前阵子微软推出了个工具可以还原纯净环境的win工具  你问问论坛叫什么工具 试试看看是否可以见效  不行的话只能用还原功能或者格式化后重新安装  

14094293

14094293 发表于 2016-7-6 23:10
这个无法彻底解决的 要么格式化重装  要么退回版本
恶意软件也在不停的升级的 基本没有什么工具可以保证清 ...

很有可能是那个什么冒牌的小马kms激活  导致的      无法清除的

yufo3

最烦这种了，建议重新安装纯净版。。。
以后最好不要安装来源不可靠软件。。。

rongwu

ken_ny 发表于 2016-7-6 13:55
昨天偶然发现上远景论坛是要经过百度云加速的，是远景的问题还是百度又在后台搞什么鬼了？

同问，待高人回答

fan2fan

仅供参考
前两天，我也出现任务栏上IE快捷方式的主页被劫持到hao.360.cn/xxxxxx，检查了所有地方，都没有其他问题，就是任务栏上的快捷方式有问题。删除快捷方式再重建，仍然这样。
后来直接编辑任务栏的快捷方式，发现快捷方式后面多了这个地址，删除这个地址后，无法保存。百思不得其解。后来发现这个快捷方式被设定为了只读，去掉只读属性后，删除地址，一切回复政治。

TRING90

推荐使用微软的ProcessMonitor看看是那个锁定了主页

落尘之木

我的也是，貌似是之前在论坛下载的文库下载工具还是另外一个小软件修改了注册表，快捷方式老是被修改

refuge

jingyan.baidu.com/article/0964eca26f47b38285f536c6.html
跟你一样，今天刚搞定

孙腾龙

大哥，拟解决了吗？
我现在也是同样的问题！快捷方式删除，重新生成快捷方式，一重启，又变成hk.jtsh123！还望前辈指教！

Jumong

楼主从自己身上找原因吧

懒汉晨成

8G运存，32位系统 ，

fortran2005

你也和我一样中招了，我也不知道怎么中招的，

fortran2005

用WMI Tools就可以了

luanqh

用WMI Tools ,
网站 http://jingyan.baidu.com/article/0964eca26f47b38285f536c6.html 有使用说明。
下载 WMI Tools 并安装，按着上面网站说明去做，可以彻底铲除，否则清除不干净。

1152720623

pe问题

xycsoft

层主是不是用了沸点下载器，如是则采用WMITool，根据相关教程清理或者删除root\CIMV2里的一个脚本，并将相关浏览器的快捷方式里调用的网址删去即可（包括快速启动栏的在内）。
沸点就是用了一堆开源库简单整合的伪原创软件，起到锁定首页的作用。
修复后建议卸载沸点下载，否则你下次再开又自动恢复了。

zhuce12345

建议重装吧，感觉有点像用GHOST的安装方式