6789.com 篡改所有浏览器，求破

[vtoexshan]

IE.CHROME ，搜狗无一幸免，，，，，重新安装，刚开始还行，过上几分钟， 6789 就爬上身了，，，， 360 用过了无效，，，，搜了一下，已经有人在 360 报警，可惜尚无解药

[helloSwift]

@vtoexshan 重装吧，如果是我，我肯定重装，心里好受点

[vtoexshan]

@Gua
@rssf
@XianZaiZhuCe
@clino
@isnowify
@helloSwift 还原早关了，哎，，，再等几天，看看有哪位神仙有办法，，，，， ps ，路由器和连接里面 dns 被改，算严重的安全问题吗，可怕吗？以前都是听说，这算头次遇见了

[bdbai]

@vtoexshan 改完 DNS 要 ipconfig /flushdns

[holoto]

用 360 系统急救箱扫描下 就 OK 了

[fangxing204]

改下 host 行吗

[vtoexshan]

@holoto 昨天都扫了，没用。。。。是要在安全模式下扫吗
@fangxing204 治标不治本啊

[luckyduck]

这个和浏览器没有关系，是因为覆盖了你系统的 socket dll 文件，所以任何应用（包括你写的程序）发出的 http 请求都可以被拦截。

[lililala]

重新下别的版本的系统。

[yeyeye]

autoruns

[Balthild]

@jhaohai 让大流氓来治小流氓还是有点用的

[nvidiaAMD980X]

不要相信任何锅内的安全软件！！！！

[dixyes]

这是要 sfc 和 dism 一起来一下？（ win7+

[Halry]

肯定是电脑里面还有流氓才会这样子的，你试下别的国外杀毒软件呀。
360 ，毒霸这些的只要交了保护费你的 adware 就能通过

[ThreeBody]

@vtoexshan 这个情况明显是有进城守护的，各位流氓都查不出，以前 xp 有 icesword 就很方便直接就能查看各种挂钩，现在不知道有哪些了
你的路由 dns 被修改，一般都是因为路由默认密码没改导致的，不要用默认密码，不要用简单密码就好

[dashnier]

改注册表锁定主页，更改注册表拥有者权限，更改只读。确认快捷方式路径后面有没有奇怪的链接。
以上，

[guizer]

临时解决 改 hosts ，但是 ss 一类的不走 hosts ，还是重装简单。

[lechain]

Linux 大法好…曾经被 Windows 上的浏览器流氓劫持搞得耐心尽失…后来这成为我放弃 Windows 系统的根本原因之一

[youxiachai]

玩破解了吧...?

[vtoexshan]

@ThreeBody 路由用户名确是默认的，密码改过 9 位纯字母强度不足…………冰刃以前用过，看了下好几年都没更新了

@youxiachai 运行过唯一一个游戏，不用安装那种，弹出来一个运行界面，有打补丁按钮，运行按钮， xx 按钮。。。。

各位大神，现在怎么从进程倒查到文件呢

[Midnight]

到注册表里搜索下，我昨天也发现被一个网站篡改了注册表，然后跳转到搜狐的一个导航网站去了