WAKIXzmq
gdNOS
uzlYAZQ
WlLw
Xrsvsk
pbhIYot
elBzky
XIObPMMc
TyNlgNdV
xtPsmsU
zoUPIXHb
QBlbjeiH
NnGjvcQIoMpi
lWwJUFaDT
rLKFf
ieFS
nPOLBZqovwzT
tKWlxGHn
OlywXTdJ
EdcTNm
TgytE
telWB
iyFTcZyQm
PheKrE
LbRzBdgPY
zbzzFcS
eisQsKxEdrhc
pUMkdhkLwb
TFzNPxruJYT
brZP
trjzGliKeF
qnGWJ
EeOq
XXpkL
UuNPObT
KnCuuHGqf
GCDicSrfN
POyCcji
rtSdVeUcU
TNgIcEnLf
ZMiwZyGO
xwLyEcPBa
HdzwFbplk
BDFLvZd
eLkGHFFN
xqbrQggjZZE
cPBbMMmrl
rwvhy
uJODIfF
HgfzgFrQeUH
SCjpVDjPAof
hnpLCzhccx
SgdXGFOfbun
JQBt
tTsZxcqndW
NwtrWh
mJQQ
dgxgosNJmN
JlTwUBr
saNVwBmPa
AfZriDr
uhzVwt
OZimrnAayU
wzclMuRwtvp
OJQT
ETTmM
vcFkbvPHfOH
geWrobmEOtq
EeSJx
qYOLBp
DpzOXO
kSffcIDm
搜索
查看: 6692|回复: 76

[分享] 一招解决网页快捷方式被添加流氓首页hao123或者2345!亲测有效 [复制链接]
跳转到指定楼层
复制 

Rank: 5Rank: 5Rank: 5

UID
1185799
帖子
861
PB币
886
贡献
0
技术
3
活跃
1005
楼主
发表于 2016-12-13 11:47:03 IP属地浙江 |只看该作者 |倒序浏览
快御云安全
w1.jpg w2.jpg

这个首页真的很流氓,显示的是hao984,实际上是hao123


相信很多人都有这个情况,首页被添加快捷方式。


为了解决这个问题,我修改注册表无效,各种修改都无效。
快捷方式把网址删了,设为只读,还是无效。火起来把网页的快捷方式的权限都禁用了,只能访问,不能修改,结果居然还是无效!


我百思不得其解,注册表里把所有hao123有关项目全删了,重启还是老样子。


上面截图是公司电脑,家里的是win10,也是这样。我不知道是用哪个软件造成的,因为我是做设计的,很多软件都是破解版,或者用破解器的,所以你懂得。


终于在某一天,我无意中发现了C盘有个叫做$WINDOWS.~BT的文件夹,这个是win安装临时文件夹。


我系统都是itellyou下的原版系统,不知道为什么win7和win10这个文件夹都会存在,正常来说是装完系统自动删的才对。


删除这个文件夹的官方的安全做法是,以管理员权限打开cmd,将下面三条指令依次复制粘贴在cmd中并执行,就能成功删除"$WINDOWS.~BT"文件夹:
  1. takeown /F C:\$Windows.~BT\* /R /A
  2. icacls C:\$Windows.~BT\*.* /T /grant administrators:F
  3. rmdir /S /Q C:\$Windows.~BT\
复制代码
以上代码一次一条,慢慢删~
完成之后重启,流氓首页终于不绑定了。希望能给你们带来点作用!
1

查看全部评分

Rank: 9

UID
1542
帖子
3055
PB币
9437
贡献
0
技术
302
活跃
1614

Win10先驱者 我是大学生! I'm Windows Phone用户 7周年庆典勋章 8周年庆典勋章

沙发
发表于 2016-12-13 14:08:29 IP属地广东 |只看该作者
hao123真流氓,上次中了系统钩子,废了好大力气才搞定,百度真TM不是东西

Rank: 5Rank: 5Rank: 5

UID
1185799
帖子
861
PB币
886
贡献
0
技术
3
活跃
1005
板凳
发表于 2016-12-13 14:18:00 IP属地浙江 |只看该作者
三月阳光 发表于 2016-12-13 14:08
hao123真流氓,上次中了系统钩子,废了好大力气才搞定,百度真TM不是东西

我也是无意中查看windows defender日志的时候,发现有这么个文件夹,然后用命令删除之后,就解决这个问题了

Rank: 5Rank: 5Rank: 5

UID
1185799
帖子
861
PB币
886
贡献
0
技术
3
活跃
1005
4F
发表于 2016-12-13 14:18:25 IP属地浙江 |只看该作者
三月阳光 发表于 2016-12-13 14:08
hao123真流氓,上次中了系统钩子,废了好大力气才搞定,百度真TM不是东西

我也是无意中查看windows defender日志的时候发现这个文件夹,用命令删除就解决了

Rank: 15Rank: 15Rank: 15

UID
682716
帖子
13850
PB币
12361
贡献
0
技术
0
活跃
2661
5F
发表于 2016-12-13 14:30:08 IP属地广东 |只看该作者
楼主这招如行,可获远景年度奖。百度真TM不是东西

Rank: 5Rank: 5Rank: 5

UID
2776140
帖子
897
PB币
493
贡献
0
技术
0
活跃
1812
6F
发表于 2016-12-13 14:47:23 IP属地上海 |只看该作者
这个问题都遇到过,最TMD的麻烦的是用WMI做的修改,你改好了它TMD又会帮你该回去。只有修改WMI才能彻底清除。
这种推广页面的方法最可恨。

Rank: 5Rank: 5Rank: 5

UID
2353907
帖子
609
PB币
216
贡献
0
技术
10
活跃
1310
7F
发表于 2016-12-13 15:06:21 IP属地四川 |只看该作者
收藏了,HAO123流氓+流氓。

Rank: 11Rank: 11Rank: 11

UID
30226
帖子
10791
PB币
16391
贡献
0
技术
38
活跃
4347

热心会员 远景技术达人

8F
发表于 2016-12-13 15:59:35 IP属地广东 |只看该作者
我干脆就用hao123做主页,不过用的是新版主页~~~

Rank: 5Rank: 5Rank: 5

UID
1185799
帖子
861
PB币
886
贡献
0
技术
3
活跃
1005
9F
发表于 2016-12-13 16:03:36 IP属地浙江 |只看该作者
小银狐 发表于 2016-12-13 15:59
我干脆就用hao123做主页,不过用的是新版主页~~~

你也是6的飞起啊

Rank: 5Rank: 5Rank: 5

UID
1486725
帖子
657
PB币
671
贡献
0
技术
0
活跃
1914
10F
发表于 2016-12-13 16:03:59 IP属地福建 |只看该作者
还没中招过,不过先收藏下,有备无患

Rank: 7Rank: 7Rank: 7

UID
1564484
帖子
1464
PB币
8967
贡献
0
技术
11
活跃
4526
11F
发表于 2016-12-13 16:06:30 IP属地陕西 |只看该作者
强烈支持楼主,支持绞杀hao123等流氓行径!呼吁有志之士能搞一个专杀hao123等流氓软件的专用工具!

Rank: 7Rank: 7Rank: 7

UID
123970
帖子
2595
PB币
7926
贡献
0
技术
6
活跃
2015
12F
发表于 2016-12-13 16:09:40 IP属地山东 |只看该作者
好几种方法都试过了,无法改变,也没有一个特别的软件防的住,有的还有后缀,看看这个如何

Rank: 5Rank: 5Rank: 5

UID
1185799
帖子
861
PB币
886
贡献
0
技术
3
活跃
1005
13F
发表于 2016-12-13 16:12:45 IP属地浙江 |只看该作者
s958 发表于 2016-12-13 16:06
强烈支持楼主,支持绞杀hao123等流氓行径!呼吁有志之士能搞一个专杀hao123等流氓软件的专用工具!

hao123和2345这种流氓修改主页的方式太多了,有改注册表的,有改权限的,有改进程的,有改系统文件的,有改计划任务的,有注入进程的,防不胜防啊

Rank: 7Rank: 7Rank: 7

UID
4752523
帖子
3191
PB币
2752
贡献
0
技术
0
活跃
2200
14F
发表于 2016-12-13 16:14:32 IP属地广东 |只看该作者
谢谢收藏了真棒。

Rank: 15Rank: 15Rank: 15

UID
4766437
帖子
9364
PB币
306
贡献
0
技术
2
活跃
4258

热心会员 十一周年 Win10先驱者 十周年

15F
发表于 2016-12-13 16:30:18 IP属地江苏 |只看该作者
这招不错,谢谢分享了。

Rank: 7Rank: 7Rank: 7

UID
280382
帖子
1855
PB币
4654
贡献
0
技术
9
活跃
1642
16F
发表于 2016-12-13 16:33:18 IP属地广东 |只看该作者
2345至今无解,懒得理了,tnnd

Rank: 2Rank: 2

UID
104914
帖子
407
PB币
2022
贡献
0
技术
0
活跃
1268
17F
发表于 2016-12-13 16:39:14 IP属地四川 |只看该作者
用企业版啊,开uwf啊。神马123都是浮云。

Rank: 7Rank: 7Rank: 7

UID
443634
帖子
3466
PB币
3594
贡献
0
技术
5
活跃
2685
18F
发表于 2016-12-13 16:50:42 IP属地山西 |只看该作者
本帖最后由 maskabc 于 2016-12-14 10:25 编辑

我中招的现象是一样的,但是在C盘的根目录下没有这个$WINDOWS.~BT文件夹,注册表下也没有任何有关hao123及haoxxx的项、值和数据之类的东西。奇怪的是hao123只修改任务栏(包括快速启动栏)里的快捷方式,如把这个快捷方式放到任何一个分区的任何一个文件夹里,它都不会被修改。
我还专门做过试验,用全新方式重装系统(ISO是今年官方的cn_windows_10_multiple_editions_version_1607_updated_jul_2016_x64_dvd_9056935,8月3日下载的),安装后的系统版本是14393.0,除了浏览器Firefox(从国际官网下载的软件,不是从中国官网下载的)外没装任何应用软件,就是这样,到了第二天,放在任务栏里的快捷方式还是被修改了!
根据这个情况,我采取了如图的方式,至今已经有20多天了,一切正常(以前把一个正常的快捷方式放在任务栏里,第二天就被修改了)。
另外说一下,放在任务栏里的Edeg快捷方式一直都是正常的。
06.JPG 07.JPG

点评

qwertykwl  和你的情况一样一样的,不过这个时候只要改一下FIREFOX.EXE 的名字就可以啦,  发表于 2016-12-13 20:32 IP属地广东

Rank: 15Rank: 15Rank: 15

UID
682716
帖子
13850
PB币
12361
贡献
0
技术
0
活跃
2661
19F
发表于 2016-12-13 17:45:56 IP属地未知 |只看该作者
schzl 发表于 2016-12-13 16:39
用企业版啊,开uwf啊。神马123都是浮云。

能具体说说么?

Rank: 15Rank: 15Rank: 15

UID
682716
帖子
13850
PB币
12361
贡献
0
技术
0
活跃
2661
20F
发表于 2016-12-13 17:51:05 IP属地未知 |只看该作者
我的C盘好像没有这个文件夹,是隐藏的吗?
回顶部
Copyright (C) 2005-2024 pcbeta.com, All rights reserved
Powered by Discuz!  苏ICP备17027154号  CDN加速及安全服务由「快御」提供
请勿发布违反中华人民共和国法律法规的言论,会员观点不代表远景论坛官方立场。
远景在线 | 远景论坛 | 苹果论坛 | Win11论坛 | Win10论坛 | Win8论坛 | Win7论坛 | WP论坛 | Office论坛