这是一个创建于 3124 天前的主题，其中的信息可能已经有所发展或是发生改变。
浏览器快捷方式不知道被串改多少次了...求教如何彻底删除好 123
 | 1 RealLiuSha 2017-06-20 13:40:38 +08:00 换 mac [逃] |
 | 2 zenhand 2017-06-20 13:44:36 +08:00 linux |
 | 4 jiangzhuo 2017-06-20 14:11:50 +08:00 换个他们不会篡改的浏览器，比如自己拿 chromium 改一个 |
 | 5 Smirn0ff 2017-06-20 14:16:59 +08:00 拉黑 baidu 证书 |
 | 6 mikicomo 2017-06-20 14:20:31 +08:00 这个时候不是应该反思下自己安装了什么软件么... |
 | 7 viator42 2017-06-20 14:40:27 +08:00 我直接改 host 屏蔽了 |
 | 8 jy02201949 2017-06-20 14:46:30 +08:00 为什么不先查查是哪个软件改的去解决掉那个软件呢 |
 | 9 xx998 2017-06-20 14:50:57 +08:00 via Android address=/.hao123.com/0.0.0.0 |
 | 10 mineqiqi 2017-06-20 14:53:59 +08:00 推荐个软件 windows 清理助手 |
 | 11 ytpfxnj 2017-06-20 15:03:39 +08:00 少访问垃圾网站，不用垃圾流氓软件，使用 chrome 浏览器 |
 | 14 t6attack 2017-06-20 15:59:09 +08:00 度娘的锅。搜软件下载时注意看好。 |
 | 15 singlepig 2017-06-20 16:05:48 +08:00 hosts 指向本地，虽然不能解决不了快捷方式被篡改的问题，但是就算自己麻烦也不给他贡献流量！ |
 | 16 zpf124 2017-06-20 16:24:59 +08:00 |
 | 17 xratzh 2017-06-20 16:25:58 +08:00 via iPhone 没上过当，233 |
 | 18 ysoserious 2017-06-20 17:14:56 +08:00 以前遇到过类似的情况：流氓程序不停篡改改浏览器的快捷方式，手动改回来，电脑重启后又被改掉了。 有个治标不治本的办法，把流氓软件删除后，在注册表里直接搜索垃圾网址，把能搜到的全部改成 about:blank，就没事了。 |
 | 19 honeycomb 2017-06-20 17:16:24 +08:00 via Android 重装电脑，不安装国产软件即可。 |
 | 20 cxbig 2017-06-20 17:40:29 +08:00 在国内用 Windows 风险太高，要么 Linux 要么 Mac OS 0. 清理本地流氓软件 1. 把讨厌的网站域名和子域名通通加到 hosts 里指向本机 2. 浏览器装 JS 插件（如 ScriptSafe ），只允许来自白名单网站的文件运行 |
 | 21 Antidictator 2017-06-20 17:50:39 +08:00 via Android @xz 干嘛要回来 |
 | 22 oonnnoo 2017-06-20 20:46:13 +08:00 via Android 用 360 ～ |
| 23 oonnnoo 2017-06-20 20:47:28 +08:00 via Android 以毒攻毒 |
 | 24 xz OP @Antidictator 用 chrome 的话看不了 youtube 视频。。。只能用 firefox...然后需要很多 win 下的软件..ubuntu 没有找到相应的...用了几天 ubuntu 还是蛮爽的..就是折腾的动不动就开不了机不太好.. |
 | 25 des 2017-06-20 21:51:57 +08:00  2 这么多人，没一个靠谱的，我也是醉了。我来说说吧 1、首先直接打开 firefox.exe/chrome.exe （找不到位置的话先打开，用任务管理器右键定位）。照样劫持请看 3，没有劫持请检查快捷方式，然后右键创建快捷方式 2、快捷方式被加东西，而且重建过段时间又有，一般属于被加了 WMI 脚本（自己搜索一下解决），不是的话用 Procmon 检测是哪个程序干的，下载地址 https://technet.microsoft.com/en-us/sysinternals/bb896645 3、直接打开 exe，一样劫持，关闭所有的扩展和插件再试，照样有看 4 4、这种一般属于驱动劫持或者 dll 注入（注入 explorer ），用 cmd （ win+x，然后 c ）打开没有的话就是 dll 注入，最典型的就是某些 pe 会这么干，还有的话就属于驱动级的了。或者你懒得折腾了，把 exe 程序改个名也能用 5、驱动级的，用 PCHunter 或者 Win64ast 之类的东西，一个个看驱动吧 |
 | 26 gcod 2017-06-20 22:01:27 +08:00 2 是时候安利一下火绒了 http://www.huorong.cn/ |
| 27 xz OP @des 我的快捷方式每次自己把后面的参数删了没多久又会被改..在开始菜单输入 chrome 的快捷方式也是被改的，而且不知道如何改回去... |
 | 28 tghgffdgd 2017-06-20 22:26:44 +08:00 从根源解决方式：收购 hao123 然后关掉它 要不你就只能在干净系统下小心使用各种软件了 |
| 29 xz OP @gcod 安装了火绒扫描了一下有一个`威胁路径：wmiscrpt://root\CIMV2:VbscriptKids_consumer, 病毒名：Trojan/VBS.StartPage.a, 病毒 ID：[3017755bae8632], 处理结果：已处理` 处理完就恢复了.. 谢谢 |
 | 31 TuxcraFt 2017-06-21 00:39:49 +08:00 你需要安装一个 360 清理一下不受欢迎的插件，或者木马什么的。 然后再卸载掉 360. |
 | 32 SteveLin 2017-06-21 11:18:45 +08:00 你是不是用了 XX 软件激活系统？ |
 | 33 Khlieb 2017-06-21 19:15:04 +08:00 via Android |
Select Language