首页 > 编程知识 正文

重装系统后浏览器主页被劫持,电脑浏览器主页被劫持

时间:2023-05-06 04:25:16 阅读:214245 作者:1541

中招过程是为了测试一些报毒的软件,主动退出杀毒软件导致,所以还请各位网友在测试软件时需谨慎,最好是能在虚拟系统或沙盒之类的环境下测试!

描述一下被劫持的情况,打开360极速浏览器时首先会在地址栏出现类似123so.sinaapp.com这种网址(很快一闪过),接着网址就会跳转至2345或duba之类的恶意推广网址。

此手段很特殊,网上所找的方法基本都试过,全部无用!

重点开始了!打开任务管理器查看进程里是否有locker32.exe和locker64.exe,如有请下载PCHunter free(手动杀毒工具),地址我就不发了,度娘大把自己下载,没有这两个进程的网友也可以参考一下!这两个进程我很奇怪杀毒软件居然扫描不出来,难道是电脑管家不给力?不过360急救箱我也试过,都扫不出,看来伪装的还蛮牛X的!

把下载好的PCHunter free解压出来并以管理员身份打开(注意版本有32和64位的,如杀毒软件报毒请选择允许或添加至信任列表内),在第一项进程列表中找到locker32.exe和locker64.exe这两个进程,分别对其右键并选择结束进程时删除文件,然后再次右键选择结束进程,此时再查看系统自带任务管理器里locker32.exe和locker64.exe这两个进程是否还在(普通方法结束此进程无效,过一会又自动运行),若已消失可以打开360极速浏览器查看主页是否已恢复正常,如果恢复正常可以重启电脑,(重启进入系统后可能会出现explorer.exe错误提示,后面会教大家怎么处理)重启后再次打开360极速浏览器你会发现主页又被劫持(说明核心文件没有被彻底删除,导致这两个进程又再次复活),此时再次打开PCHunter,在进程选项里找到locker32.exe或locker64.exe,右键其中一个并选择定位到PC Hunter文件管理器,接着返回进程选项列表内重复之前结束进程的步骤,结束后再返回定位的文件列表内,在右边文件名列表里找到locker32.exe并右键选择删除所有重启信息,此信息会有一些杀毒软件的路径(如果有就删),接着按住键盘左下角Shift不放,
IIS7网站监控可以做到提前预防各类网站劫持、并且是免费在线查询、适用于各大站长、政府网站、学校、公司、医院等网站。他可以做到24小时定时监控、同时它可以让你知道网站是否被黑、被入侵、被改标题、被挂黑链、被劫持、被墙及DNS是否被污染等等功能、更是拥有独家检测网站真实的完全打开时间、让你作为站长能清楚的知道自己网站的健康情况!
官方图

官方地址:IIS7网站监控
鼠标左键单击右边文件名列表里的第一个和最后一个文件,然后放手(此操作是为了把相关文件全部选中,也可以按住Ctrl一个一个的选择),在选中的文件上面右键选择删除后阻止文件再生,接着在左边的目录中找到此进程的目录(此目录中的文件夹普通方法查看不到),一个名叫qqwie32的文件夹(也有可能叫其他名称,自己对比一下,)路径为C:Program Filesqqwie32(也有可能是其他路径),在目录里的qqwie32文件夹上右键并选择强制删除,删除完后直接重启电脑打开360极速浏览器查看主页是否恢复正常。(以上操作步骤可能有重复或复杂,还请各位见谅!)

如果重启电脑出现exlporer.exe错误提示,可以利用360安全卫士或电脑管家之类的软件查看开机启动项里是否有C:Program Filesqqwie32locker32.exe此类已失效项目,有就删除,再打开运行-输入regedit确认打开注册表,定位HKEY_CURRENT_USERSoftwareMicrosoftWindows NTCurrentVersionWindows下检查load键值数据,正常数据为空。

确认无误后重启电脑,问题应该就解决里。本人奇怪的是win10自带的浏览器反而没有被劫持,看来微软真的被遗忘了。。

同事过来用一下我的电脑,不知道什么问题,IE主页被被hao123劫持。注册表里主页设置项和IE浏览器里internet选项都依然是自己原来设置的喜欢的主页网址,但打开IE,却是让人非常不舒服的hao123,一种被人劫持,一种被人强迫,那种感觉极其不爽。
现在也搞不懂要害环节在哪儿,总之,搞定了,解决了IE主页被hao123劫持问题。分享一下,不一定100%可行。
1.打开IE浏览器,将internet选项常规项中”由主页开始“更改为”从上次会话中的选项卡开始“,我的浏览器响应了,这一步是有效的。打开后的确是上次关闭的网页。
2.关闭浏览器。
3.打开注册表,HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerMain,将Default_Page_URL、Default_Search_URL、First Home Page、Local Page、Start Page这五个子项的内容全设置为about:blank。
4.打开IE浏览器,发现已经响应注册表的修改,为空白主页。
5.然后,打开IE浏览器,将internet选项常规项中”从上次会话中的选项卡开始“更改为”由主页开始“,并在主页中添加自己喜欢的主页网址。
6.在注册表中,HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerMain,First Home Page、Start Page子项的内容设置为自己喜欢的主页网址。
7.验证效果,我验证后成功解救劫持。
8.打开gpedit.msc,在管理模板-windows组件-internet explorer中找到”禁止更改主页设置“,点击”已启用“,并在主页地址中输入自己喜欢的主页网址。

版权声明:该文观点仅代表作者本人。处理文章:请发送邮件至 三1五14八八95#扣扣.com 举报,一经查实,本站将立刻删除。