遇到最顽固的 2345 首页劫持，网上各种方法都试了

[fanjusting]

装了一个百度云的限速破解补丁 然后就中招了。打开所有的游览器（ ie chrome 七星 ……）都会被劫持到 http://www.2345.com/?33039 ，劫持的方式没不是在“目标”里面加入网址，但是对游览器改名就正常。通过 process explorer 观察进程 发现命令行中 变成了 "C:\Program Files\Internet Explorer\iexplore.exe" http://www.2345.com/?33039 父进程为空。网上有说是 explorer.exe 的问题 但是直接通过任务管理器打开也还是被劫持 通过软件观察加载的 dll 也没有问题。最后还发现个并发症 hosts 文件失效 在里面加入的内容 ping 的时候根本不是那个 ip （已重启 刷新 dns 缓存）

看来这回遇到高手了

[zhangchioulin]

@myleon 之前我也是被劫持，什么办法都没用，最后还是向 360 低头了

[jeremaihloo]

直接用不限速绿色版不久行了，打什么补丁。。

[gamexg]

可能是映像劫持 http://www.cnblogs.com/soli/archive/2008/10/19/1314510.html 。
也有可能 exe 文件类型直接被修改了 https://support.microsoft.com/zh-cn/kb/950505 。

[gamexg]

Autoruns image hijacks 位置

[quericy]

还是系统还原吧,如果最近的一个还原点够新的话

[foo2bar]

之前遇到这个问题，试过了种种方法无果折腾了几个小时我放弃了，“系统还原”到了前一个还原点终于解决了 TAT

[pheyer]

自从用上了 Mac ，再也不用烦心这些操蛋的事情

[Aixtuz]

之前遇到过，用的 25 楼 策略组 搞定的。

[annielong]

写注册表都是简单的， 2345 这个应该是组合型的，包括自启软件、 dll 注入等多种方式混合产生作用，每次重启自动更新重新安装，

[fetich]

网上方法没有「重装系统」这一招么？

[ershiwo]

如果有还原点做系统还原可破，没有重装。之前处理过一个，系统还原修好的。
我看过一个 dnf 外挂，是靠注册表写入篡改的主页，虽然我忘了那个键值。。。。。

[ershiwo]

@annielong 正常 2345 推广包是靠锁定主页加自启守护进程保证主页不被修改的，但是卸载或用 360 可以锁定别的主页。写注册表那种真的是恶意推广了。

[novaeye]

以前碰到过偷偷安装了驱动的劫持. 看看设备管理器里非即插即用驱动程序列表有没有可疑的家伙(貌似要先在"查看"菜单里选中"显示隐藏的设备").

[IronXiao]

@tnx2014 用 IDM 啊，前几天我看别人用百度云分享的视频，百度云说登录才能看， IDM 说我能下载下来，然后就下下来看了，当时我就震惊了！

[tnx2014]

@IronXiao 一般的大文件不能直接用 IDM ，要解析到直接的地址才行，反正都是两步，不如用百度云。你这个例子能成功是因为 IDM 会自动解析 flash 视频流，但是一般是云转码过的，也不是源文件。换成其他类型的文件，不一定能用。

IDM 的缺点是它分割出来的文件块全部放在系统临时文件中，如果你下载超大文件在下载过程中会非常占 C 盘空间，假如你没移动临时文件夹的话，对于 C 盘过小的同学来说，最后合并文件块的过程很痛苦。

另外它的 Chrome 浏览器扩展很容易卡浏览器。

[Angdo]

记得 2345 有过添加系统驱动的例子

[a990567]

@tnx2014 不知道你说的大文件是多大，我下载 10G 的游戏都是用 IDM ，直接满速。

[rwalle]

@tnx2014 IDM 可以换临时文件夹的，另外最新版本的 IDM 应该不卡浏览器

[a990567]

@IronXiao IDM 可以下载百度云 wap 的， http://pan.baidu.com/wap/home ，好像还不限速。

[a990567]

我之前也碰到这个 2345 浏览器主页的， IE11 怎么修改过一会变回来了，最后下载一个 360 卫士，弄好了又删了 360 。。。。。。。。。。。。。。