ie浏览器主页被劫持

显示全部楼层 · 发表于 2013-11-8 15:54:54

昨天晚上u盘新装原版win7系统，实打实的原版，今天早上把ie浏览器主页设置为hao123，一访问发现后面带尾巴，心想糟了被推广了，换成duba的网址导航，打开后居然10次差不多有4次进hao123推广主页，后来换成sougou的导航，居然也进hao123，期间并没有什么其他软件，以下奉上安装wireshark抓包的数据，望高手帮我分析分析，看是运营商会话劫持，还是电脑存在恶意软件（其他浏览器以及同时新装笔记本没有发现这种现象）

显示全部楼层 · 发表于 2013-11-8 17:01:32

建议先跑一下350急救箱，觉得运营商一般是跳转，改主页的话比较奇怪。你看看IE设置里面的主页是不是和你自己设置的一样？

显示全部楼层 · 发表于 2013-11-8 22:48:29

用助手之类的锁定主页就可以了

显示全部楼层 · 发表于 2013-11-8 22:49:43

本帖最后由 100lj 于 2013-11-8 22:52 编辑

高度怀疑不是真的原版。
确认原版没问题的话，查看下DNS。
不知道楼主装了些什么软件，需要确认下是否装有流氓或推广软件。

显示全部楼层 · 发表于 2013-11-9 12:56:48

孤独信息发表于 2013-11-8 22:48
用助手之类的锁定主页就可以了

锁定也没用，刚刚居然其他浏览器也这样，现在怀疑是上次用老毛桃装xp系统，老毛桃可能在c盘里面写入了一些劫持类的东西，因为这次装win7没有格式化c盘

显示全部楼层 · 发表于 2013-11-9 12:57:48

zhou0197 发表于 2013-11-8 17:01
建议先跑一下350急救箱，觉得运营商一般是跳转，改主页的话比较奇怪。你看看IE设置里面的主页是不是和你自己 ...

急救箱也没用，刚刚居然其他浏览器也这样，现在怀疑是上次用老毛桃装xp系统，老毛桃可能在c盘里面写入了一些劫持类的东西，因为这次装win7没有格式化c盘

显示全部楼层 · 发表于 2013-11-9 13:00:54

100lj 发表于 2013-11-8 22:49
高度怀疑不是真的原版。
确认原版没问题的话，查看下DNS。
不知道楼主装了些什么软件，需要确认下是否装有 ...

系统绝对实打实的原版，验证了不下十台机子，而且系统在我笔记本上没有这种现象，刚刚居然其他浏览器也这样，现在怀疑是上次用老毛桃装xp系统，老毛桃可能在c盘里面写入了一些劫持类的东西，因为这次装win7没有格式化c盘

显示全部楼层 · 发表于 2013-11-9 13:22:11

一生望云发表于 2013-11-9 12:57
急救箱也没用，刚刚居然其他浏览器也这样，现在怀疑是上次用老毛桃装xp系统，老毛桃可能在c盘里面写入了一 ...

有这个可能性…………

不过建议看一下现在你的IE选项里面的主页和最好打开IE时候的主页是否完全一致（有没有加小尾巴什么的）。

显示全部楼层 · 发表于 2013-11-9 15:00:58

zhou0197 发表于 2013-11-9 13:22
有这个可能性…………

不过建议看一下现在你的IE选项里面的主页和最好打开IE时候的主页是否完全一致（ ...

ie主页是搜狗导航，打开的是hao123。请问想这种劫持用什么方法可以解决

显示全部楼层 · 发表于 2013-11-9 15:03:44

一生望云发表于 2013-11-9 15:00
ie主页是搜狗导航，打开的是hao123。请问想这种劫持用什么方法可以解决

如果急救箱无效，尝试更换网络环境，比如连接手机用流量上网，看看问题是否依然存在？？

如果问题消失，可以证实为宽带运营商的劫持，投诉…………

[网络] ie浏览器主页被劫持

本帖子中包含更多资源