V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
ggmood
V2EX  ›  互联网

不小心遭遇 hao643 劫持,跳转 hao123

  •  
  •   ggmood · 2017-05-22 10:46:53 +08:00 · 6293 次点击
    这是一个创建于 2502 天前的主题,其中的信息可能已经有所发展或是发生改变。

    因为下载用到迅雷,但又不想用官方的乱七八糟的客户端,所以在网上找了个所谓的精简版,结果更是乱七八糟,遇到了 hao643 劫持,跳转 hao123。 迅雷已卸载,现在 IE 和 Chrome 都是跳转,网上找的办法比如修改快捷方式地址后缀也无效。 请问大神应该怎么解决? 多谢!

    18 条回复    2017-05-23 09:28:38 +08:00
    paubrk
        1
    paubrk  
       2017-05-22 11:46:47 +08:00
    可能被添加了服务,检查一下进程吧
    Tuisku
        2
    Tuisku  
       2017-05-22 12:03:03 +08:00
    你把 chrome 的入口文件(就是那个 exe )改个名字试试,看看还会不会跳转了?
    如果是的话恭喜你遇到钩子劫持了
    tf141
        3
    tf141  
       2017-05-22 12:06:23 +08:00
    迅雷极速版不错,虽然官网下架了,不过可以在阳台下载 http://yangtai.xunlei.com/?cat=62
    xmh51
        4
    xmh51  
       2017-05-22 13:10:04 +08:00
    推荐 adwcleaner
    xmh51
        5
    xmh51  
       2017-05-22 13:10:33 +08:00
    注意 取消腾讯的文件夹。这货会删腾讯系的文件夹
    avrillavigne
        6
    avrillavigne  
       2017-05-22 13:13:34 +08:00
    在注册表 搜索这几个域名。
    ggmood
        7
    ggmood  
    OP
       2017-05-22 13:13:51 +08:00
    @tf141 多谢!
    ggmood
        8
    ggmood  
    OP
       2017-05-22 13:14:05 +08:00
    @xmh51 下来试试,感谢!
    ggmood
        9
    ggmood  
    OP
       2017-05-22 13:18:49 +08:00
    @paubrk 感谢回复,从进程中没看出什么问题来,所有的进行文件都是比较久之前建立的了
    ggmood
        10
    ggmood  
    OP
       2017-05-22 13:19:19 +08:00
    @Tuisku 找不到 Chrome 的 exe 文件……
    ggmood
        11
    ggmood  
    OP
       2017-05-22 13:20:21 +08:00
    @avrillavigne 我试试看
    Tuisku
        12
    Tuisku  
       2017-05-22 13:58:18 +08:00
    @ggmood #10
    按住 Shift 右键单击 Chrome 的快捷方式,选择打开文件所在位置。
    一般是默认安装在:
    C:\Users\[用户名]\AppData\Local\Google\Chrome\Application

    先把 Chrome 关掉,然后把 chrome.exe 的文件名改成成随便比如 fuckhao123.exe,然后双击运行。看看还会不会跳转?
    Cusmate
        13
    Cusmate  
       2017-05-22 14:15:11 +08:00 via Android
    我以前下载迅雷也中过一次.劫持者把 vbs 脚本添加到了 wmi 系统里。搜索关键词 wmitool 找方法自行解决或简单点下个火绒安全扫描一下
    ggmood
        14
    ggmood  
    OP
       2017-05-23 09:03:41 +08:00
    @Tuisku 改名之后无法运行了……
    ggmood
        15
    ggmood  
    OP
       2017-05-23 09:25:19 +08:00
    @genwu92 wmi 无效,火绒 4.0 无效……
    ggmood
        16
    ggmood  
    OP
       2017-05-23 09:25:42 +08:00
    @xmh51 adwcleaner 无效 ……
    ggmood
        17
    ggmood  
    OP
       2017-05-23 09:26:00 +08:00
    @avrillavigne 注册表搜不到任何信息
    xmh51
        18
    xmh51  
       2017-05-23 09:28:38 +08:00
    试试 Autoruns
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   我们的愿景   ·   实用小工具   ·   3046 人在线   最高记录 6543   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 659ms · UTC 14:54 · PVG 22:54 · LAX 07:54 · JFK 10:54
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.