浏览器的首页面被劫持了 怎么都改不了 求助！！！！

恋爱的夏娜

zzz37394853 发表于 2013-2-16 20:01
你别问我…………这一项是我在百度知道里面学到的

学到也好啊，就认得了这个东西了哇。

zzz37394853

恋爱的夏娜 发表于 2013-2-16 23:18
学到也好啊，就认得了这个东西了哇。

额…………我就只认得它……其实是有个百度的家伙求助电脑被注入广告。结果360金山什么都都查不到。然后有位高手从天而降，就发了上面我说的那个命令，接着他就查到了一个隐藏的进程文件，接着根据路径却找不到它。最后这位高手教他输入什么命令就删掉了。那个广告就没再出现了

恋爱的夏娜

zzz37394853 发表于 2013-2-16 23:22
额…………我就只认得它……其实是有个百度的家伙求助电脑被注入广告。结果360金山什么都都查不到。 ...

没找到那个文件，或许是那个文件Hook了文件相关的API导致看不到，而更加底层的wmic查到了，所以删掉了。
我回去看来需要好好的学习一下wmic了，嗯。

zzz37394853

恋爱的夏娜 发表于 2013-2-17 01:43
没找到那个文件，或许是那个文件Hook了文件相关的API导致看不到，而更加底层的wmic查到了，所以删掉了。
...

恩，这是他发的删除那个进程的命令。我是没有懂，你回去研究下
那就在dos下删，，，记住此进程路径。。
先在dos下输： taskkill   /f    /im    feangyunlu.exe   /t
然后打开浏览器看看还有没广告
如还有，就
在dos下输入 “ del  进程路径/feangyunlu.exe  /f   ”

恋爱的夏娜

zzz37394853 发表于 2013-2-17 10:36
恩，这是他发的删除那个进程的命令。我是没有懂，你回去研究下
那就在dos下删，，，记住此进程路径。。
...

第一个taskkill，意思是按照feangyunlu.exe   的名字寻找系统当中的进程，找到之后无提示直接终止他的进程和由他所启动的所有子进程，/t也就是tree的缩写，意为进程树。
第二个del是强制删除存在于硬盘上的feangyunlu.exe   这个文件。

zzz37394853

恋爱的夏娜 发表于 2013-2-17 10:43
第一个taskkill，意思是按照feangyunlu.exe   的名字寻找系统当中的进程，找到之后无提示直接终止他的进程 ...

这个要记熟

songlynn

最近用这个方式的锁定主页的多了~~