不小心遭遇 hao643 劫持,跳转 hao123 - V2EX
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
ggmood

不小心遭遇 hao643 劫持,跳转 hao123

  •  
  •   ggmood 2017 年 5 月 22 日 6853 次点击
    这是一个创建于 3260 天前的主题,其中的信息可能已经有所发展或是发生改变。

    因为下载用到迅雷,但又不想用官方的乱七八糟的客户端,所以在网上找了个所谓的精简版,结果更是乱七八糟,遇到了 hao643 劫持,跳转 hao123。 迅雷已卸载,现在 IE 和 Chrome 都是跳转,网上找的办法比如修改快捷方式地址后缀也无效。 请问大神应该怎么解决? 多谢!

    18 条回复    2017-05-23 09:28:38 +08:00
    paubrk
        1
    paubrk  
       2017 年 5 月 22 日
    可能被添加了服务,检查一下进程吧
    Tuisku
        2
    Tuisku  
       2017 年 5 月 22 日
    你把 chrome 的入口文件(就是那个 exe )改个名字试试,看看还会不会跳转了?
    如果是的话恭喜你遇到钩子劫持了
    tf141
        3
    tf141  
       2017 年 5 月 22 日
    迅雷极速版不错,虽然官网下架了,不过可以在阳台下载 http://yangtai.xunlei.com/?cat=62
    xmh51
        4
    xmh51  
       2017 年 5 月 22 日
    推荐 adwcleaner
    xmh51
        5
    xmh51  
       2017 年 5 月 22 日
    注意 取消腾讯的文件夹。这货会删腾讯系的文件夹
    avrillavigne
        6
    avrillavigne  
       2017 年 5 月 22 日
    在注册表 搜索这几个域名。
    ggmood
        7
    ggmood  
    OP
       2017 年 5 月 22 日
    @tf141 多谢!
    ggmood
        8
    ggmood  
    OP
       2017 年 5 月 22 日
    @xmh51 下来试试,感谢!
    ggmood
        9
    ggmood  
    OP
       2017 年 5 月 22 日
    @paubrk 感谢回复,从进程中没看出什么问题来,所有的进行文件都是比较久之前建立的了
    ggmood
        10
    ggmood  
    OP
       2017 年 5 月 22 日
    @Tuisku 找不到 Chrome 的 exe 文件……
    ggmood
        11
    ggmood  
    OP
       2017 年 5 月 22 日
    @avrillavigne 我试试看
    Tuisku
        12
    Tuisku  
       2017 年 5 月 22 日
    @ggmood #10
    按住 Shift 右键单击 Chrome 的快捷方式,选择打开文件所在位置。
    一般是默认安装在:
    C:\Users\[用户名]\AppData\Local\Google\Chrome\Application

    先把 Chrome 关掉,然后把 chrome.exe 的文件名改成成随便比如 fuckhao123.exe,然后双击运行。看看还会不会跳转?
    Cusmate
        13
    Cusmate  
       2017 年 5 月 22 日 via Android
    我以前下载迅雷也中过一次.劫持者把 vbs 脚本添加到了 wmi 系统里。搜索关键词 wmitool 找方法自行解决或简单点下个火绒安全扫描一下
    ggmood
        14
    ggmood  
    OP
       2017 年 5 月 23 日
    @Tuisku 改名之后无法运行了……
    ggmood
        15
    ggmood  
    OP
       2017 年 5 月 23 日
    @genwu92 wmi 无效,火绒 4.0 无效……
    ggmood
        16
    ggmood  
    OP
       2017 年 5 月 23 日
    @xmh51 adwcleaner 无效 ……
    ggmood
        17
    ggmood  
    OP
       2017 年 5 月 23 日
    @avrillavigne 注册表搜不到任何信息
    xmh51
        18
    xmh51  
       2017 年 5 月 23 日
    试试 Autoruns
    关于     帮助文档     自助推广系统     博客     API     FAQ     Solana     1430 人在线   最高记录 6679       Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 40ms UTC 16:58 PVG 00:58 LAX 09:58 JFK 12:58
    Do have faith in what you're doing.
    ubao msn snddm index pchome yahoo rakuten mypaper meadowduck bidyahoo youbao zxmzxm asda bnvcg cvbfg dfscv mmhjk xxddc yybgb zznbn ccubao uaitu acv GXCV ET GDG YH FG BCVB FJFH CBRE CBC GDG ET54 WRWR RWER WREW WRWER RWER SDG EW SF DSFSF fbbs ubao fhd dfg ewr dg df ewwr ewwr et ruyut utut dfg fgd gdfgt etg dfgt dfgd ert4 gd fgg wr 235 wer3 we vsdf sdf gdf ert xcv sdf rwer hfd dfg cvb rwf afb dfh jgh bmn lgh rty gfds cxv xcv xcs vdas fdf fgd cv sdf tert sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf shasha9178 shasha9178 shasha9178 shasha9178 shasha9178 liflif2 liflif2 liflif2 liflif2 liflif2 liblib3 liblib3 liblib3 liblib3 liblib3 zhazha444 zhazha444 zhazha444 zhazha444 zhazha444 dende5 dende denden denden2 denden21 fenfen9 fenf619 fen619 fenfe9 fe619 sdf sdf sdf sdf sdf zhazh90 zhazh0 zhaa50 zha90 zh590 zho zhoz zhozh zhozho zhozho2 lislis lls95 lili95 lils5 liss9 sdf0ty987 sdft876 sdft9876 sdf09876 sd0t9876 sdf0ty98 sdf0976 sdf0ty986 sdf0ty96 sdf0t76 sdf0876 df0ty98 sf0t876 sd0ty76 sdy76 sdf76 sdf0t76 sdf0ty9 sdf0ty98 sdf0ty987 sdf0ty98 sdf6676 sdf876 sd876 sd876 sdf6 sdf6 sdf9876 sdf0t sdf06 sdf0ty9776 sdf0ty9776 sdf0ty76 sdf8876 sdf0t sd6 sdf06 s688876 sd688 sdf86