中招了,现在除了自带的edge浏览器,其他浏览器全部被劫持~~~~~~~~~~~~(已解决)

002jxs002

中招了,现在除了自带的edge浏览器主页正常外,电脑上的IE11和或火狐浏览器全部被修改主页,IE11被修改成hao123主页 火狐被修改成2345主页.各种方法试了都不行,求高人指点,多谢多谢~~~ 打开浏览器都是从一个9898444.top跳转到流氓主页的,太烦人了~~

请勿使用多线程下载工具下载论坛附件！

昨天晚上连夜下载了系统做好了19H2系统启动优盘,就准备开始重装系统了,最后抱着死马当活马医的心态.开始进PE到系统分区折腾 ,根据修改日期在C:\Windows\System32文件夹下删了几个NV什么开头的文件,重启电脑再打开IE和火狐全部一切正常了,当时也忘记截图,本没感觉能折腾好 打算折腾坏系统正好就重装了,没想到竟然好了,累死我了,身心疲惫啊,在此感谢各位热心朋友的帮助,好人一生平安~~

kzr588

试试WMITools，具体用法百度即可

002jxs002

kzr588 发表于 2019-10-18 00:22
试试WMITools，具体用法百度即可

多谢多谢,折腾一下午了还没搞定,WMITools貌似都是英文版的,我去试试~~

subaobao_ok

   怎么中招的呢   

系 统 版 本 ： W i n 1 0 【 1 9 0 9 - 1 8 3 6 3 . 1 0 0 2 2】

002jxs002

subaobao_ok 发表于 2019-10-18 00:38
怎么中招的呢   

系 统 版 本 ： W i n 1 0 【 1 9 0 9 - 1 8 3 6 3 . 1 0 0 2 2】

就是一不小心下了个IDM安装版 安装好就被装上了~~~

dqedu

注册表搜索9898444.top，全部替换为你想要的主页。

aac-xm

下载个火绒安全

002jxs002

dqedu 发表于 2019-10-18 00:53
注册表搜索9898444.top，全部替换为你想要的主页。

注册表里9898444 hao 123  2345 之类的全部都删光了 还是不行~~~

dqedu

把你的那个IDM传给我，现在帮你看看。dqedu@163.com

002jxs002

dqedu 发表于 2019-10-18 00:56
把你的那个IDM传给我，现在帮你看看。QQ 251523191

我删掉了,现在再去找也忘了是哪个了~下的时候我记得是100多兆~~~当时我还有点纳闷为啥这么大,以前用过没这么大啊,大意了啊~~~

002jxs002

请勿使用多线程下载工具下载论坛附件！

完全看不懂啊.和网上的教程也不一样~~

dqedu

002jxs002 发表于 2019-10-18 01:16
完全看不懂啊.和网上的教程也不一样~~

你看看浏览器记录有没有下载地址，确实没有见过这么大的IDM

dqedu

002jxs002 发表于 2019-10-18 01:16
完全看不懂啊.和网上的教程也不一样~~

或者加我远程一下看看

Benzk

http://blog.sina.com.cn/s/blog_8627ac3c010195ri.html
我以前遇到类似情况，参考上面链接搞定

002jxs002

Benzk 发表于 2019-10-18 01:39
http://blog.sina.com.cn/s/blog_8627ac3c010195ri.html
我以前遇到类似情况，参考上面链接搞定

多谢多谢,回头试试,搞了一下午 身心疲惫~~~~

hjl-wx

重新安装OS比捉鬼省事

wslqwxp

正版IDM也就几十块钱的事 唉...

窄口牛

只有ie的主页在注册表，别的都在用户目录的文件里。但这种应该说dll注入，肯定不是写注册表写文件这么简单，记得idm有个IEmonitor的进程常驻，你试着把它改名，重启试试。还不行就删除idm的文件，看看哪个提示占用删不掉，那多半就是它了。

caijm

驱动劫持吧。下个360急救箱，断网请

ddzjd439

我奇怪的是你安装IBM的时候，没有安全软件提示吗？至少wd会提示吧，莫非你安装的是去掉了wd的修改版？