IE被劫持问题请教

Virus4

您好，可否将hao123Juzi123.exe发给我一份？

独自丶飘零

。。直接360系统急救箱吧

vm001

先试一试360急救箱，如果还不行，看看是不是他的鬼
http://bbs.kafan.cn/thread-2052647-1-1.html

dotav5

Virus4 发表于 2017-1-2 18:17
您好，可否将hao123Juzi123.exe发给我一份？

我删了，然后暂时没有自动生成了，不知道什么情况。如果还有的话，我在给你发

dotav5

vm001 发表于 2017-1-2 18:59
先试一试360急救箱，如果还不行，看看是不是他的鬼
http://bbs.kafan.cn/thread-2052647-1-1.html

恩，谢谢了！

dotav5

Virus4 发表于 2017-1-2 18:17
您好，可否将hao123Juzi123.exe发给我一份？

我发百度云了，在主贴上，能帮我分析分析吗

Virus4

dotav5 发表于 2017-1-2 22:11
我发百度云了，在主贴上，能帮我分析分析吗

释放出来的文件应该没有问题。应该是其他东西的鬼。不断释放并运行这个文件。

这个文件的话单纯的更改了一遍注册表，可以正常卸载。重启以后主页正常。

看你哪个楼层截图没有可疑文件注入explorer.exe。

按照13楼的处理一下吧。查看一下是否有可疑驱动。

=========================================================================



突然看到这个。不会是这个的问题吧。

dotav5

Virus4 发表于 2017-1-2 23:18
释放出来的文件应该没有问题。应该是其他东西的鬼。不断释放并运行这个文件。

这个文件的话单纯的更 ...

谢谢了，我查了一下，没有13楼帖子里的驱动。查了一下系统里未知切正在运行的驱动就只有三个，您能帮忙看一下吗

fozzx98

我遇到过类似问题，连是什么捆绑的hao123都不知道。后来尝试了重装浏览器（chrome），解决了问题。IE重装，有点麻烦。我用的是IE11，先在控制面板——windows组件里取消IE11，一番折腾后降级到了ie9，然后再用IE11的安装包重装，问题解决。楼主可以试试。

Virus4

dotav5 发表于 2017-1-3 09:47
谢谢了，我查了一下，没有13楼帖子里的驱动。查了一下系统里未知切正在运行的驱动就只有三个，您能帮忙看 ...

看一下带数字签名的有没有可疑的吧。百度之类的。

360急救箱试过没？