不小心遭遇 hao643 劫持,跳转 hao123 - V2EX
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
Sign Up Now
For Existing Member  Sign In
ggmood

不小心遭遇 hao643 劫持,跳转 hao123

  •  
  •   ggmood May 22, 2017 6856 views
    This topic created in 3262 days ago, the information mentioned may be changed or developed.

    因为下载用到迅雷,但又不想用官方的乱七八糟的客户端,所以在网上找了个所谓的精简版,结果更是乱七八糟,遇到了 hao643 劫持,跳转 hao123。 迅雷已卸载,现在 IE 和 Chrome 都是跳转,网上找的办法比如修改快捷方式地址后缀也无效。 请问大神应该怎么解决? 多谢!

    18 replies    2017-05-23 09:28:38 +08:00
    paubrk
        1
    paubrk  
       May 22, 2017
    可能被添加了服务,检查一下进程吧
    Tuisku
        2
    Tuisku  
       May 22, 2017
    你把 chrome 的入口文件(就是那个 exe )改个名字试试,看看还会不会跳转了?
    如果是的话恭喜你遇到钩子劫持了
    tf141
        3
    tf141  
       May 22, 2017
    迅雷极速版不错,虽然官网下架了,不过可以在阳台下载 http://yangtai.xunlei.com/?cat=62
    xmh51
        4
    xmh51  
       May 22, 2017
    推荐 adwcleaner
    xmh51
        5
    xmh51  
       May 22, 2017
    注意 取消腾讯的文件夹。这货会删腾讯系的文件夹
    avrillavigne
        6
    avrillavigne  
       May 22, 2017
    在注册表 搜索这几个域名。
    ggmood
        7
    ggmood  
    OP
       May 22, 2017
    @tf141 多谢!
    ggmood
        8
    ggmood  
    OP
       May 22, 2017
    @xmh51 下来试试,感谢!
    ggmood
        9
    ggmood  
    OP
       May 22, 2017
    @paubrk 感谢回复,从进程中没看出什么问题来,所有的进行文件都是比较久之前建立的了
    ggmood
        10
    ggmood  
    OP
       May 22, 2017
    @Tuisku 找不到 Chrome 的 exe 文件……
    ggmood
        11
    ggmood  
    OP
       May 22, 2017
    @avrillavigne 我试试看
    Tuisku
        12
    Tuisku  
       May 22, 2017
    @ggmood #10
    按住 Shift 右键单击 Chrome 的快捷方式,选择打开文件所在位置。
    一般是默认安装在:
    C:\Users\[用户名]\AppData\Local\Google\Chrome\Application

    先把 Chrome 关掉,然后把 chrome.exe 的文件名改成成随便比如 fuckhao123.exe,然后双击运行。看看还会不会跳转?
    Cusmate
        13
    Cusmate  
       May 22, 2017 via Android
    我以前下载迅雷也中过一次.劫持者把 vbs 脚本添加到了 wmi 系统里。搜索关键词 wmitool 找方法自行解决或简单点下个火绒安全扫描一下
    ggmood
        14
    ggmood  
    OP
       May 23, 2017
    @Tuisku 改名之后无法运行了……
    ggmood
        15
    ggmood  
    OP
       May 23, 2017
    @genwu92 wmi 无效,火绒 4.0 无效……
    ggmood
        16
    ggmood  
    OP
       May 23, 2017
    @xmh51 adwcleaner 无效 ……
    ggmood
        17
    ggmood  
    OP
       May 23, 2017
    @avrillavigne 注册表搜不到任何信息
    xmh51
        18
    xmh51  
       May 23, 2017
    试试 Autoruns
    About     Help     Advertise     Blog     API     FAQ     Solana     957 Online   Highest 6679       Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 38ms UTC 21:23 PVG 05:23 LAX 14:23 JFK 17:23
    Do have faith in what you're doing.
    ubao msn snddm index pchome yahoo rakuten mypaper meadowduck bidyahoo youbao zxmzxm asda bnvcg cvbfg dfscv mmhjk xxddc yybgb zznbn ccubao uaitu acv GXCV ET GDG YH FG BCVB FJFH CBRE CBC GDG ET54 WRWR RWER WREW WRWER RWER SDG EW SF DSFSF fbbs ubao fhd dfg ewr dg df ewwr ewwr et ruyut utut dfg fgd gdfgt etg dfgt dfgd ert4 gd fgg wr 235 wer3 we vsdf sdf gdf ert xcv sdf rwer hfd dfg cvb rwf afb dfh jgh bmn lgh rty gfds cxv xcv xcs vdas fdf fgd cv sdf tert sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf shasha9178 shasha9178 shasha9178 shasha9178 shasha9178 liflif2 liflif2 liflif2 liflif2 liflif2 liblib3 liblib3 liblib3 liblib3 liblib3 zhazha444 zhazha444 zhazha444 zhazha444 zhazha444 dende5 dende denden denden2 denden21 fenfen9 fenf619 fen619 fenfe9 fe619 sdf sdf sdf sdf sdf zhazh90 zhazh0 zhaa50 zha90 zh590 zho zhoz zhozh zhozho zhozho2 lislis lls95 lili95 lils5 liss9 sdf0ty987 sdft876 sdft9876 sdf09876 sd0t9876 sdf0ty98 sdf0976 sdf0ty986 sdf0ty96 sdf0t76 sdf0876 df0ty98 sf0t876 sd0ty76 sdy76 sdf76 sdf0t76 sdf0ty9 sdf0ty98 sdf0ty987 sdf0ty98 sdf6676 sdf876 sd876 sd876 sdf6 sdf6 sdf9876 sdf0t sdf06 sdf0ty9776 sdf0ty9776 sdf0ty76 sdf8876 sdf0t sd6 sdf06 s688876 sd688 sdf86