关于ie浏览器被篡改的联想

夕阳落幕

我想很多侠男侠女都遇到过类似的经历:
1,打开电脑，连上网络，在打开ie，结果发现第一天改的浏览器主页又被改成什么2345啊，或者其他，反正不是你常用的就对了
2或者 是你就是在网上浏览啦一些什么网址，结果回头在打开浏览器，妈呀 ，变成人妖啦，反正你不认识啊
3或者是下载个什么东西，结果老天啊，都是什么啊，都给你装上乱七八糟的东西，你好不容易的这尊大神送回去啦（删掉），结果回头妈呀，浏览器有变成他妈不认识的货啦
4其他类似的情形啊。。。。
我想你知 道我想说什么啦吗？你估计想说我有不是你肚子的蛔虫啊，我怎么知道啊，好了，转会主题啊@你有模有搞清楚是什么在新风作浪啊？
其实我也是在猜测加证实加搜索家总结，反正就是大杂烩啦》算是知道那里出啦问题拉。
我就说说啊：你们遇到类似情况可以试试啊》反正没有什么吃亏的啊
你打开进程在里面找一找游牧拥没有说名的不明项，比如hlsys。exe，proapp.exe，你会发现他们都是未知。这好说找原出处在栓掉就好了，你以为完了，不。还有在找到    bmhelper64.dll，locker.dll继续栓掉啊。这个在c:\windows\system32 这个里面
这个栓掉后最后清理注册表啊。


很简单把@！’
参考http://bbs.kafan.cn/thread-1784972-1-1.html
最后把我在这个过程中使用的软件推荐给大家啊！查看进程pc hunter free版 http://bbs.kafan.cn/thread-384301-1-1.html

注册表清理regclean http://bbs.kafan.cn/thread-1062196-1-1.html



最后有图有真相啊



最后希望还在为被篡改主页的朋友烦恼的朋友有一点帮助啊！！！！！！

vszhw

不安装来历不明的软件就没这个烦恼

夕阳落幕

vszhw 发表于 2015-1-31 20:59
不安装来历不明的软件就没这个烦恼

说是这么说啊，可是你可以保证他人不用你的电脑吗？

mijel

全局禁止修改*\SOFTWARE\Microsoft\Internet Explorer\*应该就差不多了，未亲测。楼主可以试试

星雨星

夕阳落幕 发表于 2015-1-31 21:01
说是这么说啊，可是你可以保证他人不用你的电脑吗？

我的电脑我自己用！

星雨星

夕阳落幕 发表于 2015-1-31 21:01
说是这么说啊，可是你可以保证他人不用你的电脑吗？

这是软件下载区，推荐软件可以，这个标题起的文不对题！

rugby

这跟联想有什么关系

大爱管家

1.不用ie，2.从未遇到过。

Lanneret

楼主所说的Hlsys我客厅的电脑刚刚遇到过，烦的一米！怎么删除都重启后再出来，楼主讲的那几个文件都删除了，启动项也删除干净了，都是重启必现！
后来用PCHunter删除了所有的注册表里包含Hlsys的项、键，结果电脑蓝屏启动不了了，恢复后才正常。难道是弄得不干净？它在Windows目录下还会有一个配置文件，好像叫Hlconfig.ini文件，里面有所有它要注入的国内、国外浏览器的进程名。我是在安装过一个北京某软件公司做的手机Root软件后多了这么个东西的！
这几个文件的修改日期都是14年10月20几号好像。NND！鄙视这样的D公司！

夕阳落幕

Lanneret 发表于 2015-2-2 13:08
楼主所说的Hlsys我客厅的电脑刚刚遇到过，烦的一米！怎么删除都重启后再出来，楼主讲的那几个文件都删除了 ...

我现在有时还是会出现这种情况，很是烦恼啊，虽然这样可以清理掉啊，过程有点繁琐啊，还有上正轨网站就好了，还有不要装乱七八糟的软件，养成好的习惯就好了