首页   注册   登录
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX  ›  互联网

不小心遭遇 hao643 劫持,跳转 hao123

  •  
  •   ggmood · 2017-05-22 10:46:53 +08:00 · 4411 次点击
    这是一个创建于 698 天前的主题,其中的信息可能已经有所发展或是发生改变。

    因为下载用到迅雷,但又不想用官方的乱七八糟的客户端,所以在网上找了个所谓的精简版,结果更是乱七八糟,遇到了 hao643 劫持,跳转 hao123。 迅雷已卸载,现在 IE 和 Chrome 都是跳转,网上找的办法比如修改快捷方式地址后缀也无效。 请问大神应该怎么解决? 多谢!

    18 回复  |  直到 2017-05-23 09:28:38 +08:00
        1
    paubrk   2017-05-22 11:46:47 +08:00
    可能被添加了服务,检查一下进程吧
        2
    Tuisku   2017-05-22 12:03:03 +08:00
    你把 chrome 的入口文件(就是那个 exe )改个名字试试,看看还会不会跳转了?
    如果是的话恭喜你遇到钩子劫持了
        3
    tf141   2017-05-22 12:06:23 +08:00
    迅雷极速版不错,虽然官网下架了,不过可以在阳台下载 http://yangtai.xunlei.com/?cat=62
        4
    xmh51   2017-05-22 13:10:04 +08:00
    推荐 adwcleaner
        5
    xmh51   2017-05-22 13:10:33 +08:00
    注意 取消腾讯的文件夹。这货会删腾讯系的文件夹
        6
    avrillavigne   2017-05-22 13:13:34 +08:00
    在注册表 搜索这几个域名。
        7
    ggmood   2017-05-22 13:13:51 +08:00
    @tf141 多谢!
        8
    ggmood   2017-05-22 13:14:05 +08:00
    @xmh51 下来试试,感谢!
        9
    ggmood   2017-05-22 13:18:49 +08:00
    @paubrk 感谢回复,从进程中没看出什么问题来,所有的进行文件都是比较久之前建立的了
        10
    ggmood   2017-05-22 13:19:19 +08:00
    @Tuisku 找不到 Chrome 的 exe 文件……
        11
    ggmood   2017-05-22 13:20:21 +08:00
    @avrillavigne 我试试看
        12
    Tuisku   2017-05-22 13:58:18 +08:00
    @ggmood #10
    按住 Shift 右键单击 Chrome 的快捷方式,选择打开文件所在位置。
    一般是默认安装在:
    C:\Users\[用户名]\AppData\Local\Google\Chrome\Application

    先把 Chrome 关掉,然后把 chrome.exe 的文件名改成成随便比如 fuckhao123.exe,然后双击运行。看看还会不会跳转?
        13
    Cusmate   2017-05-22 14:15:11 +08:00 via Android
    我以前下载迅雷也中过一次.劫持者把 vbs 脚本添加到了 wmi 系统里。搜索关键词 wmitool 找方法自行解决或简单点下个火绒安全扫描一下
        14
    ggmood   2017-05-23 09:03:41 +08:00
    @Tuisku 改名之后无法运行了……
        15
    ggmood   2017-05-23 09:25:19 +08:00
    @genwu92 wmi 无效,火绒 4.0 无效……
        16
    ggmood   2017-05-23 09:25:42 +08:00
    @xmh51 adwcleaner 无效 ……
        17
    ggmood   2017-05-23 09:26:00 +08:00
    @avrillavigne 注册表搜不到任何信息
        18
    xmh51   2017-05-23 09:28:38 +08:00
    试试 Autoruns
    关于   ·   FAQ   ·   API   ·   我们的愿景   ·   广告投放   ·   感谢   ·   实用小工具   ·   2367 人在线   最高记录 4385   ·  
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.3 · 16ms · UTC 14:36 · PVG 22:36 · LAX 07:36 · JFK 10:36
    ♥ Do have faith in what you're doing.
    沪ICP备16043287号-1