win7论坛

Win7 64位旗舰版下载 系统 工具 主题

论坛汇聚Win7系统下载 激活工具 主题

Win7系统下载|主题|优化|桌面|激活|小白必读

Win8.1论坛

Win8.1 系统下载 中文版 平板电脑 主题

Win8.1 平板电脑 中文版 系统下载尽在Win8论坛

Windows8.1下载|主题|激活|新手宝典|必备软件

Win10论坛

Win10 正式版 系统 下载 主题 平板

重定义Modern UI,打造完美Windows全新体验

Windows10下载|安装|新手宝典|必备软件

远景论坛 - 微软极客社区 › 论坛 › 全新 Windows 论坛 - 微软全新一代操作系统 › Windows 10 论坛 > 浏览器被http://hk.jtsh123.com劫持变成hao123，求高人彻 ...

返回列表发表新帖

查看: 9382|回复: 58

[求助] 浏览器被http://hk.jtsh123.com劫持变成hao123，求高人彻底解决 [复制链接]
电梯直达
复制

Rank: 7 Rank: 7 Rank: 7

UID: 633996
帖子: 1467
PB币: 10730
贡献: 0
技术: 39
活跃: 3034

楼主

发表于 2016-7-5 18:02:11 IP属地贵州 |只看该作者 |倒序浏览

我的操纵系统为Windows10，最近没有新装可疑程序

浏览器的快捷方式被更改

IE没有锁定hao123

扫描文件发现

扫描注册表发现

IE修复后会自动出现

今天修复IE，删除百度输入法，清理hao123文件和注册表后管了1下午
结果下班后又出现了，求高人帮忙处理
求高人能否给个日志扫描软件或者监控软件
扫描监控室那个程序在建立注册表后更改浏览器的快捷方式等行为

相关帖子

特立独行

Rank: 7 Rank: 7 Rank: 7

UID: 1515902
帖子: 1872
PB币: 79
贡献: 0
技术: 3
活跃: 1503

沙发

发表于 2016-7-5 18:17:42 IP属地福建 |只看该作者

http://hk.jtsh123.com 打开就是https://www.hao123.com/?tn=92502278_hao_pg，Win10会自动同步浏览器设置，包括主页，这问题要是也同步

点评

zhaoyafei19 用360主页修复后禁用360，然后卸载360。问题得意解决，运行1天，未见异常。发表于 2016-7-6 15:36 IP属地贵州

Freeseesaw Freeseesaw 当前离线积分 169 最后登录 2020-8-27 精华 0 阅读权限 20 主题 7 UID 1976 帖子 423 PB币 0 威望 0 贡献 0 技术 0 活跃 1082 发消息头像被屏蔽 See-Saw PCBETA Milestone, 积分 169, 距离下一级还需 31 积分 UID 1976 帖子 423 PB币 0 贡献 0 技术 0 活跃 1082 串个门加好友打招呼发消息	板凳发表于 2016-7-5 18:19:32 IP属地上海 \|只看该作者提示: 作者被禁止或删除内容自动屏蔽

Rank: 15

UID: 682716
帖子: 13850
PB币: 12361
贡献: 0
技术: 0
活跃: 2661

4^F

发表于 2016-7-5 18:20:21 IP属地广东 |只看该作者

可恶的百度123

Rank: 7 Rank: 7 Rank: 7

UID: 117023
帖子: 1447
PB币: 2386
贡献: 0
技术: 0
活跃: 682

5^F

发表于 2016-7-5 18:22:46 IP属地天津 |只看该作者

应该机器上还是有恶意软件的。

Rank: 9

UID: 4206830
帖子: 2772
PB币: 1820
贡献: 0
技术: 290
活跃: 2129

6^F

发表于 2016-7-5 18:25:52 IP属地浙江 |只看该作者

魔方缷载了，没什么用，然后把快捷方式改正，试试看。

Rank: 7 Rank: 7 Rank: 7

UID: 3191782
帖子: 3578
PB币: 9578
贡献: 0
技术: 1
活跃: 1915

7^F

发表于 2016-7-5 19:12:51 IP属地甘肃 |只看该作者

可恶的百度123

Rank: 1

UID: 92996
帖子: 108
PB币: 1682
贡献: 0
技术: 0
活跃: 147

8^F

发表于 2016-7-5 19:25:10 IP属地新加坡 |只看该作者

把快捷方式下的网址删除就可以了，如图所示圈圈内删除就OK啦

QQ截图20160705192354.jpg (106.24 KB, 下载次数: 2)

QQ截图20160705192354.jpg

点评

nongne 这个不行！过会还会有。发表于 2016-7-11 07:04 IP属地辽宁

Rank: 7 Rank: 7 Rank: 7

UID: 116891
帖子: 2392
PB币: 22559
贡献: 0
技术: 0
活跃: 657

9^F

发表于 2016-7-5 19:38:44 IP属地未知 |只看该作者

删除浏览器快捷，重新建立浏览器快捷

Rank: 2 Rank: 2

UID: 1631591
帖子: 336
PB币: 440
贡献: 0
技术: 0
活跃: 2210

10^F

发表于 2016-7-5 20:04:08 IP属地江苏来自手机 |只看该作者

我就是一直用hao123做主页的好像不向大家说的那么流氓

Rank: 5 Rank: 5 Rank: 5

UID: 1431243
帖子: 749
PB币: 916
贡献: 0
技术: 14
活跃: 2972

11^F

发表于 2016-7-5 20:15:32 IP属地江苏 |只看该作者

raul222 发表于 2016-7-5 20:04
我就是一直用hao123做主页的好像不向大家说的那么流氓

流氓指的是不请自来，还赖着不走

Rank: 9

UID: 239643
帖子: 1758
PB币: 2122
贡献: 0
技术: 30
活跃: 2305

12^F

发表于 2016-7-5 20:23:12 IP属地广东 |只看该作者

看我的贴，但截图不知道为什么附不了
https://bbs.pcbeta.com/viewthread-1691885-1-1.html

Rank: 1

UID: 1579022
帖子: 76
PB币: 169
贡献: 0
技术: 0
活跃: 573

13^F

发表于 2016-7-5 20:23:47 IP属地广东来自手机 |只看该作者

我的Microsoft edge 被改了修补不了

Rank: 2 Rank: 2

UID: 2710906
帖子: 229
PB币: 866
贡献: 0
技术: 0
活跃: 231

14^F

发表于 2016-7-5 20:26:40 IP属地湖南 |只看该作者

流氓软件几个，还说最近没有新装可疑程序

Rank: 7 Rank: 7 Rank: 7

UID: 780047
帖子: 1912
PB币: 1192
贡献: 0
技术: 0
活跃: 2313

15^F

发表于 2016-7-5 20:31:06 IP属地甘肃 |只看该作者

我也被劫持过主页，用360安全卫士彻底干掉了。从此以后再也没有出现过被劫持现象。

Rank: 7 Rank: 7 Rank: 7

UID: 633996
帖子: 1467
PB币: 10730
贡献: 0
技术: 39
活跃: 3034

16^F

发表于 2016-7-5 20:42:24 IP属地新加坡 |只看该作者

sjwder 发表于 2016-7-5 20:31
我也被劫持过主页，用360安全卫士彻底干掉了。从此以后再也没有出现过被劫持现象。

我先下载360修复看看
然后删除360
以恶制恶

Rank: 2 Rank: 2

UID: 2880123
帖子: 189
PB币: 282
贡献: 0
技术: 4
活跃: 985

17^F

发表于 2016-7-5 20:44:11 IP属地北京 |只看该作者

楼主这个很有可能是WMI脚本劫持，你可以搜一下相关的文章
WMI脚本的这个即使你修改好IE主页这些，也会在一定时间内再次被篡改，你可以下载wmi event viewer查看
以后别乱下软件安装就好了，不然很容易中招

Rank: 7 Rank: 7 Rank: 7

UID: 780047
帖子: 1912
PB币: 1192
贡献: 0
技术: 0
活跃: 2313

18^F

发表于 2016-7-5 20:44:42 IP属地甘肃 |只看该作者

本帖最后由 sjwder 于 2016-7-5 20:46 编辑

zhaoyafei19 发表于 2016-7-5 20:42
我先下载360修复看看
然后删除360
以恶制恶

修复完成后，即可删除360，（360虽然也不是什么好鸟，但是对付这种串改锁定主页还是有点用的，以毒攻毒，哈哈）并清理注册表残余。

Rank: 5 Rank: 5 Rank: 5

UID: 3960944
帖子: 1104
PB币: 1115
贡献: 0
技术: 0
活跃: 652

19^F

发表于 2016-7-5 21:06:25 IP属地山东来自手机 |只看该作者

第一个就够可疑了

Rank: 5 Rank: 5 Rank: 5

UID: 1069645
帖子: 551
PB币: 312
贡献: 0
技术: 0
活跃: 568

20^F

发表于 2016-7-5 21:11:29 IP属地云南 |只看该作者

把附件里浏览器的图标和桌面上及其他地方的快捷方式删除了还有任务管理器里的进程关了在c盘放IE那个文件夹启动浏览器试试

返回列表发表新帖

回顶部

Copyright (C) 2005-2024 pcbeta.com, All rights reserved
Powered by Discuz! 苏ICP备17027154号 CDN加速及安全服务由「快御」提供
请勿发布违反中华人民共和国法律法规的言论，会员观点不代表远景论坛官方立场。
远景在线 | 远景论坛 | 苹果论坛 | Win11论坛 | Win10论坛 | Win8论坛 | Win7论坛 | WP论坛 | Office论坛