V2EX = way to explore
V2EX 是一个关于分享和探索的地方
Sign Up Now
For Existing Member  Sign In
xz
V2EX  ›  问与答

如何把 hao123 彻底“拉黑”

  •  
  •   xz · Jun 20, 2017 · 5407 views
    This topic created in 3241 days ago, the information mentioned may be changed or developed.
    浏览器快捷方式不知道被串改多少次了...求教如何彻底删除好 123
    33 replies    2017-06-21 19:15:04 +08:00
    RealLiuSha
        1
    RealLiuSha  
       Jun 20, 2017
    换 mac [逃]
    zenhand
        2
    zenhand  
       Jun 20, 2017
    linux
    xz
        3
    xz  
    OP
       Jun 20, 2017
    @zenhand 刚从 ubuntu 回来的...感觉有很多东西不太方便...
    jiangzhuo
        4
    jiangzhuo  
       Jun 20, 2017
    换个他们不会篡改的浏览器,比如自己拿 chromium 改一个
    Smirn0ff
        5
    Smirn0ff  
       Jun 20, 2017
    拉黑 baidu 证书
    mikicomo
        6
    mikicomo  
       Jun 20, 2017
    这个时候不是应该反思下自己安装了什么软件么...
    viator42
        7
    viator42  
       Jun 20, 2017
    我直接改 host 屏蔽了
    jy02201949
        8
    jy02201949  
       Jun 20, 2017
    为什么不先查查是哪个软件改的去解决掉那个软件呢
    xx998
        9
    xx998  
       Jun 20, 2017 via Android
    address=/.hao123.com/0.0.0.0
    mineqiqi
        10
    mineqiqi  
       Jun 20, 2017
    推荐个软件 windows 清理助手
    ytpfxnj
        11
    ytpfxnj  
       Jun 20, 2017
    少访问垃圾网站,不用垃圾流氓软件,使用 chrome 浏览器
    demerol
        12
    demerol  
       Jun 20, 2017 via Android
    @ytpfxnj 那些软件连 firefox 都改
    lechain
        13
    lechain  
       Jun 20, 2017 via Android
    @xz 为什么不试试 Arch 呢?(大雾
    t6attack
        14
    t6attack  
       Jun 20, 2017
    度娘的锅。搜软件下载时注意看好。
    singlepig
        15
    singlepig  
       Jun 20, 2017
    hosts 指向本地,虽然不能解决不了快捷方式被篡改的问题,但是就算自己麻烦也不给他贡献流量!
    zpf124
        16
    zpf124  
       Jun 20, 2017
    打开 C:/windows/hostC:/Windows/System32/drivers/etc/hosts
    127.0.0.1 hao123.com
    127.0.0.1 www.hao123.com
    xratzh
        17
    xratzh  
       Jun 20, 2017 via iPhone
    没上过当,233
    ysoserious
        18
    ysoserious  
       Jun 20, 2017
    以前遇到过类似的情况:流氓程序不停篡改改浏览器的快捷方式,手动改回来,电脑重启后又被改掉了。

    有个治标不治本的办法,把流氓软件删除后,在注册表里直接搜索垃圾网址,把能搜到的全部改成 about:blank,就没事了。
    honeycomb
        19
    honeycomb  
       Jun 20, 2017 via Android
    重装电脑,不安装国产软件即可。
    cxbig
        20
    cxbig  
       Jun 20, 2017
    在国内用 Windows 风险太高,要么 Linux 要么 Mac OS

    0. 清理本地流氓软件
    1. 把讨厌的网站域名和子域名通通加到 hosts 里指向本机
    2. 浏览器装 JS 插件(如 ScriptSafe ),只允许来自白名单网站的文件运行
    Antidictator
        21
    Antidictator  
       Jun 20, 2017 via Android
    @xz 干嘛要回来
    oonnnoo
        22
    oonnnoo  
       Jun 20, 2017 via Android
    用 360 ~
    oonnnoo
        23
    oonnnoo  
       Jun 20, 2017 via Android
    以毒攻毒
    xz
        24
    xz  
    OP
       Jun 20, 2017
    @Antidictator 用 chrome 的话看不了 youtube 视频。。。只能用 firefox...然后需要很多 win 下的软件..ubuntu 没有找到相应的...用了几天 ubuntu 还是蛮爽的..就是折腾的动不动就开不了机不太好..
    des
        25
    des  
       Jun 20, 2017   ❤️ 2
    这么多人,没一个靠谱的,我也是醉了。我来说说吧

    1、首先直接打开 firefox.exe/chrome.exe (找不到位置的话先打开,用任务管理器右键定位)。照样劫持请看 3,没有劫持请检查快捷方式,然后右键创建快捷方式
    2、快捷方式被加东西,而且重建过段时间又有,一般属于被加了 WMI 脚本(自己搜索一下解决),不是的话用 Procmon 检测是哪个程序干的,下载地址 https://technet.microsoft.com/en-us/sysinternals/bb896645
    3、直接打开 exe,一样劫持,关闭所有的扩展和插件再试,照样有看 4
    4、这种一般属于驱动劫持或者 dll 注入(注入 explorer ),用 cmd ( win+x,然后 c )打开没有的话就是 dll 注入,最典型的就是某些 pe 会这么干,还有的话就属于驱动级的了。或者你懒得折腾了,把 exe 程序改个名也能用
    5、驱动级的,用 PCHunter 或者 Win64ast 之类的东西,一个个看驱动吧
    gcod
        26
    gcod  
       Jun 20, 2017   ❤️ 2
    是时候安利一下火绒了
    http://www.huorong.cn/
    xz
        27
    xz  
    OP
       Jun 20, 2017
    @des 我的快捷方式每次自己把后面的参数删了没多久又会被改..在开始菜单输入 chrome 的快捷方式也是被改的,而且不知道如何改回去...
    tghgffdgd
        28
    tghgffdgd  
       Jun 20, 2017
    从根源解决方式:收购 hao123 然后关掉它

    要不你就只能在干净系统下小心使用各种软件了
    xz
        29
    xz  
    OP
       Jun 20, 2017
    @gcod 安装了火绒扫描了一下有一个`威胁路径:wmiscrpt://root\CIMV2:VBScriptKids_consumer, 病毒名:Trojan/VBS.StartPage.a, 病毒 ID:[3017755bae8632], 处理结果:已处理` 处理完就恢复了.. 谢谢
    LCD
        30
    LCD  
       Jun 20, 2017 via Android
    @gcod
    @des
    受教育了
    TuxcraFt
        31
    TuxcraFt  
       Jun 21, 2017
    你需要安装一个 360 清理一下不受欢迎的插件,或者木马什么的。
    然后再卸载掉 360.
    SteveLin
        32
    SteveLin  
       Jun 21, 2017
    你是不是用了 XX 软件激活系统?
    Khlieb
        33
    Khlieb  
       Jun 21, 2017 via Android
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   2600 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 100ms · UTC 11:06 · PVG 19:06 · LAX 04:06 · JFK 07:06
    ♥ Do have faith in what you're doing.