那天修电脑的时候发现一个恶心的2345主页篡改！

显示全部楼层 · 发表于 2013-4-28 13:00:34

具体是这样的，用户说已经重装过系统，可使又出现了，也就是问题在别的盘的文件，这个不是重点。
重点是我换浏览器第一时间是我设置的主页过一会儿自己就改2345,360也提示是流氓软件
然后我查了进程服务都是我认识的
修改代{过}{滤}理也一样劫持，动组策略的阻止首次自定义的话 ie的主页依然被改。急救箱也没查到问题，chrome内核的野劫持，hosts正常
搜索注册表的时候发现了十几个，其中没有路劲，所以依然没找到文件删了注册表问题依旧

最后没办法让用户全盘格式化重装
请问还有别的可能性吗？？

显示全部楼层 · 发表于 2013-4-28 14:24:43

你用来安装系统的盘本身就有问题，用原版的吧。

显示全部楼层 · 发表于 2013-4-28 14:29:57

据我所知，2345旗下的好压会锁定主页的，把这个软件卸载或重新安装的时候选择不设置主页就好了

也可以用360系统修复里面的锁定主页功能

显示全部楼层 · 发表于 2013-4-28 14:32:59

1、系统是原装系统还是改版系统？若是改版系统，可能是系统自带的。
2、重装系统后马上看看主页是不是2345,若是，那么系统自带2345无疑。检查浏览器快揵方式中是不是也被人插入了2345.检查无异常，尝试打开浏览器看看主页是不是2345.
3、若是按第2步操作无异常，可能是以后用的什么软件劫持了主页。

显示全部楼层 · 发表于 2013-4-28 14:45:27

原来一直用2345作主页，后来发现它的流氓，直接拉入黑名单

显示全部楼层 · 发表于 2013-4-28 17:47:57

开始-运行 cmd
wmic 回车
process 回车
查看下有无奇怪进程

显示全部楼层 · 发表于 2013-4-28 21:49:43

这种问题360解决不了，别找厉害的工具。

显示全部楼层 · 发表于 2013-4-28 23:03:07

HIPS监控

显示全部楼层 · 发表于 2013-4-29 00:32:58

卡巴能修改被劫持的主页。IE6主页很容易被修改，换个浏览器。话说最近下载使用2345发卡巴一年免费使用的key。我用谷歌+2345网址导航+卡巴，没觉得留忙啊。

[系统] 那天修电脑的时候发现一个恶心的2345主页篡改！