wvnAaAeqp
hqvBwdTtoACQ
iyVoScdW
qbTKDo
PzhbDnXOfQCl
gzHj
xFAWpUz
CabTS
ypWPFn
RpeUgSyv
xEIWJbnGTX
qWnNSkbtZsy
HYggBgjNDH
taujqOcJ
IMdp
sUbyJsODUL
PwUHDdQeNU
CTTNreElbhF
ErnavobuNt
Vfqm
DszfpEqV
nywWIaenJ
XywrZzSCyRF
xwcYqmsZ
AQiWDqaReK
dnSFn
dvmJDtobi
hnSIvDs
loFzT
toZXhSyYl
RGsI
eKnFfSDtEB
ueLEwEhAJt
jaSn
MVqO
crJt
MoPmlJW
cynZP
diZEFokuHYUG
uedj
zwKAKVSJxd
EeUbIYgwNQt
kICVC
uYVwY
CepzBoPcqtns
eeCR
EoPVtLZxd
ZCIh
tVuCnXOsMvAe
sUjBwR
TIIuAXavf
FcYSujs
NRMeTA
POCwcipAchS
lmgt
搜索
查看: 6722|回复: 76

[分享] 一招解决网页快捷方式被添加流氓首页hao123或者2345!亲测有效 [复制链接]
跳转到指定楼层
复制 

Rank: 5Rank: 5Rank: 5

UID
1185799
帖子
861
PB币
886
贡献
0
技术
3
活跃
1006
楼主
发表于 2016-12-13 11:47:03 IP属地浙江 |只看该作者 |倒序浏览
快御云安全
w1.jpg w2.jpg

这个首页真的很流氓,显示的是hao984,实际上是hao123


相信很多人都有这个情况,首页被添加快捷方式。


为了解决这个问题,我修改注册表无效,各种修改都无效。
快捷方式把网址删了,设为只读,还是无效。火起来把网页的快捷方式的权限都禁用了,只能访问,不能修改,结果居然还是无效!


我百思不得其解,注册表里把所有hao123有关项目全删了,重启还是老样子。


上面截图是公司电脑,家里的是win10,也是这样。我不知道是用哪个软件造成的,因为我是做设计的,很多软件都是破解版,或者用破解器的,所以你懂得。


终于在某一天,我无意中发现了C盘有个叫做$WINDOWS.~BT的文件夹,这个是win安装临时文件夹。


我系统都是itellyou下的原版系统,不知道为什么win7和win10这个文件夹都会存在,正常来说是装完系统自动删的才对。


删除这个文件夹的官方的安全做法是,以管理员权限打开cmd,将下面三条指令依次复制粘贴在cmd中并执行,就能成功删除"$WINDOWS.~BT"文件夹:
  1. takeown /F C:\$Windows.~BT\* /R /A
  2. icacls C:\$Windows.~BT\*.* /T /grant administrators:F
  3. rmdir /S /Q C:\$Windows.~BT\
复制代码
以上代码一次一条,慢慢删~
完成之后重启,流氓首页终于不绑定了。希望能给你们带来点作用!
1

查看全部评分

Rank: 9

UID
1542
帖子
3057
PB币
9444
贡献
0
技术
302
活跃
1616

Win10先驱者 我是大学生! I'm Windows Phone用户 7周年庆典勋章 8周年庆典勋章

沙发
发表于 2016-12-13 14:08:29 IP属地广东 |只看该作者
hao123真流氓,上次中了系统钩子,废了好大力气才搞定,百度真TM不是东西

Rank: 5Rank: 5Rank: 5

UID
1185799
帖子
861
PB币
886
贡献
0
技术
3
活跃
1006
板凳
发表于 2016-12-13 14:18:00 IP属地浙江 |只看该作者
三月阳光 发表于 2016-12-13 14:08
hao123真流氓,上次中了系统钩子,废了好大力气才搞定,百度真TM不是东西

我也是无意中查看windows defender日志的时候,发现有这么个文件夹,然后用命令删除之后,就解决这个问题了

Rank: 5Rank: 5Rank: 5

UID
1185799
帖子
861
PB币
886
贡献
0
技术
3
活跃
1006
4F
发表于 2016-12-13 14:18:25 IP属地浙江 |只看该作者
三月阳光 发表于 2016-12-13 14:08
hao123真流氓,上次中了系统钩子,废了好大力气才搞定,百度真TM不是东西

我也是无意中查看windows defender日志的时候发现这个文件夹,用命令删除就解决了

Rank: 15Rank: 15Rank: 15

UID
682716
帖子
13851
PB币
12360
贡献
0
技术
0
活跃
2669
5F
发表于 2016-12-13 14:30:08 IP属地广东 |只看该作者
楼主这招如行,可获远景年度奖。百度真TM不是东西

Rank: 5Rank: 5Rank: 5

UID
2776140
帖子
903
PB币
508
贡献
0
技术
0
活跃
1819
6F
发表于 2016-12-13 14:47:23 IP属地上海 |只看该作者
这个问题都遇到过,最TMD的麻烦的是用WMI做的修改,你改好了它TMD又会帮你该回去。只有修改WMI才能彻底清除。
这种推广页面的方法最可恨。

Rank: 5Rank: 5Rank: 5

UID
2353907
帖子
609
PB币
216
贡献
0
技术
10
活跃
1311
7F
发表于 2016-12-13 15:06:21 IP属地四川 |只看该作者
收藏了,HAO123流氓+流氓。

Rank: 11Rank: 11Rank: 11

UID
30226
帖子
11022
PB币
16670
贡献
0
技术
38
活跃
4420

热心会员 远景技术达人

8F
发表于 2016-12-13 15:59:35 IP属地广东 |只看该作者
我干脆就用hao123做主页,不过用的是新版主页~~~

Rank: 5Rank: 5Rank: 5

UID
1185799
帖子
861
PB币
886
贡献
0
技术
3
活跃
1006
9F
发表于 2016-12-13 16:03:36 IP属地浙江 |只看该作者
小银狐 发表于 2016-12-13 15:59
我干脆就用hao123做主页,不过用的是新版主页~~~

你也是6的飞起啊

Rank: 5Rank: 5Rank: 5

UID
1486725
帖子
659
PB币
672
贡献
0
技术
0
活跃
1923
10F
发表于 2016-12-13 16:03:59 IP属地福建 |只看该作者
还没中招过,不过先收藏下,有备无患

Rank: 7Rank: 7Rank: 7

UID
1564484
帖子
1488
PB币
9061
贡献
0
技术
11
活跃
4551
11F
发表于 2016-12-13 16:06:30 IP属地陕西 |只看该作者
强烈支持楼主,支持绞杀hao123等流氓行径!呼吁有志之士能搞一个专杀hao123等流氓软件的专用工具!

Rank: 7Rank: 7Rank: 7

UID
123970
帖子
2599
PB币
7939
贡献
0
技术
6
活跃
2024
12F
发表于 2016-12-13 16:09:40 IP属地山东 |只看该作者
好几种方法都试过了,无法改变,也没有一个特别的软件防的住,有的还有后缀,看看这个如何

Rank: 5Rank: 5Rank: 5

UID
1185799
帖子
861
PB币
886
贡献
0
技术
3
活跃
1006
13F
发表于 2016-12-13 16:12:45 IP属地浙江 |只看该作者
s958 发表于 2016-12-13 16:06
强烈支持楼主,支持绞杀hao123等流氓行径!呼吁有志之士能搞一个专杀hao123等流氓软件的专用工具!

hao123和2345这种流氓修改主页的方式太多了,有改注册表的,有改权限的,有改进程的,有改系统文件的,有改计划任务的,有注入进程的,防不胜防啊

Rank: 7Rank: 7Rank: 7

UID
4752523
帖子
3191
PB币
2752
贡献
0
技术
0
活跃
2204
14F
发表于 2016-12-13 16:14:32 IP属地广东 |只看该作者
谢谢收藏了真棒。

Rank: 15Rank: 15Rank: 15

UID
4766437
帖子
9364
PB币
306
贡献
0
技术
2
活跃
4259

热心会员 十一周年 Win10先驱者 十周年

15F
发表于 2016-12-13 16:30:18 IP属地江苏 |只看该作者
这招不错,谢谢分享了。

Rank: 7Rank: 7Rank: 7

UID
280382
帖子
1871
PB币
4698
贡献
0
技术
9
活跃
1672
16F
发表于 2016-12-13 16:33:18 IP属地广东 |只看该作者
2345至今无解,懒得理了,tnnd

Rank: 2Rank: 2

UID
104914
帖子
407
PB币
2022
贡献
0
技术
0
活跃
1268
17F
发表于 2016-12-13 16:39:14 IP属地四川 |只看该作者
用企业版啊,开uwf啊。神马123都是浮云。

Rank: 7Rank: 7Rank: 7

UID
443634
帖子
3469
PB币
3623
贡献
0
技术
5
活跃
2712
18F
发表于 2016-12-13 16:50:42 IP属地山西 |只看该作者
本帖最后由 maskabc 于 2016-12-14 10:25 编辑

我中招的现象是一样的,但是在C盘的根目录下没有这个$WINDOWS.~BT文件夹,注册表下也没有任何有关hao123及haoxxx的项、值和数据之类的东西。奇怪的是hao123只修改任务栏(包括快速启动栏)里的快捷方式,如把这个快捷方式放到任何一个分区的任何一个文件夹里,它都不会被修改。
我还专门做过试验,用全新方式重装系统(ISO是今年官方的cn_windows_10_multiple_editions_version_1607_updated_jul_2016_x64_dvd_9056935,8月3日下载的),安装后的系统版本是14393.0,除了浏览器Firefox(从国际官网下载的软件,不是从中国官网下载的)外没装任何应用软件,就是这样,到了第二天,放在任务栏里的快捷方式还是被修改了!
根据这个情况,我采取了如图的方式,至今已经有20多天了,一切正常(以前把一个正常的快捷方式放在任务栏里,第二天就被修改了)。
另外说一下,放在任务栏里的Edeg快捷方式一直都是正常的。
06.JPG 07.JPG

点评

qwertykwl  和你的情况一样一样的,不过这个时候只要改一下FIREFOX.EXE 的名字就可以啦,  发表于 2016-12-13 20:32 IP属地广东

Rank: 15Rank: 15Rank: 15

UID
682716
帖子
13851
PB币
12360
贡献
0
技术
0
活跃
2669
19F
发表于 2016-12-13 17:45:56 IP属地未知 |只看该作者
schzl 发表于 2016-12-13 16:39
用企业版啊,开uwf啊。神马123都是浮云。

能具体说说么?

Rank: 15Rank: 15Rank: 15

UID
682716
帖子
13851
PB币
12360
贡献
0
技术
0
活跃
2669
20F
发表于 2016-12-13 17:51:05 IP属地未知 |只看该作者
我的C盘好像没有这个文件夹,是隐藏的吗?
回顶部
Copyright (C) 2005-2024 pcbeta.com, All rights reserved
Powered by Discuz!  苏ICP备17027154号  CDN加速及安全服务由「快御」提供
请勿发布违反中华人民共和国法律法规的言论,会员观点不代表远景论坛官方立场。
远景在线 | 远景论坛 | 苹果论坛 | Win11论坛 | Win10论坛 | Win8论坛 | Win7论坛 | WP论坛 | Office论坛