这是一个创建于 2683 天前的主题，其中的信息可能已经有所发展或是发生改变。
搜索到的方法都试过了，好了一会又出现了，这东西怎么这么顽固
第 1 条附言 · 2017-08-27 14:40:33 +08:00
我也是醉了，原来是 centbrowser 的问题，每天第一次开就会 2345.com ，选项关了就好了。
 |
1
hkcdntop 2017-08-27 10:13:02 +08:00
用火绒吧，里面有个主页锁定的功能
|
 |
2
heimeil 2017-08-27 10:18:29 +08:00 via Android
有个蠢办法，改 hosts 反向劫持他的域名
|
 |
3
Mac 2017-08-27 10:22:05 +08:00
用大流氓 360 扫一下啊
|
 |
5
ethanlu OP @heimeil #2 我现在只能 127.0.0.1 www.2345.com
|
 |
7
ajan 2017-08-27 10:30:02 +08:00
卸载 IE
|
 |
8
zhuziyi 2017-08-27 10:31:05 +08:00
360 急救箱一般都能解决，但可能带来一些小的副作用。
|
|
9
ajan 2017-08-27 10:31:31 +08:00
有可能是 explorer.exe 被注入了 dll，我中过金山的此招，
|
 |
10
fengleidongxi 2017-08-27 11:04:34 +08:00
楼主是怎么中招的？
|
 |
11
Jakesoft 2017-08-27 11:05:46 +08:00
没用 windows 后没有再遇到这种烦心事了
|
 |
14
electric 2017-08-27 11:47:19 +08:00
自从养成了用官方原版的习惯，再也不用担心这些国产流氓垃圾。
|
 |
15
nodin 2017-08-27 12:13:06 +08:00 via Android
2345 最可怕了，最终解决就是重装。
|
 |
16
kendisk 2017-08-27 12:26:07 +08:00 via iPhone
你自己注册个 2345
然后 安装自己的 2345 |
 |
17
xuc 2017-08-27 12:53:54 +08:00 via Android  3
前几天新版 centbrower 每天第一次打开会是 2345，我找了半天原因，后来发现有这么个选项，可以关闭
|
 |
18
ks3825 2017-08-27 12:57:07 +08:00 via Android
没救了，重装吧…整好了也有后遗症
|
 |
21
xou130 2017-08-27 13:52:40 +08:00 via Android
遇到过，其他的方法就不说了，现在要注意打开浏览器的快捷方式被修改的情况，特别是任务栏的
|
 |
22
Baymaxbowen 2017-08-27 13:55:30 +08:00 via Android
把浏览器 exe 文件重命名
|
 |
23
Osk 2017-08-27 14:47:24 +08:00
使用 sysinternal suits 一般能揪出来。真的是大开眼界啊：
一般干法：锁定 ie 注册表键值不让修改，修改 ie 快捷方式并设置权限禁止修改。 暴力干法，留个进程什么 safelock.exe 的，很容易分辨 混淆干法：rundll 执行，进程名称是 rundll，障眼法 高阶干法：给 explorer 注入 dll 的 注册服务，监视 explorer 的动作，有启动浏览器的操作给劫持了，替换成 iexplorer http://xyz.com 类似的 还有注册驱动程序的，够狠 添加计划任务定期修改的 文艺型的：开机自启时释放自己到%Temp%，然后退出，查杀软件把%temp%的干掉了，下次开机还有 几个进程互相“守护”，任务管理器杀不死，一兄有难，几兄相帮。都不知道是 android 向 win 学习的还是 win 向 android 学习的 。。。总之，数不胜数，许多方法互相配合起来真心头疼。 autoruns 可以看看有哪些奇怪的服务、bho、计划任务和系统驱动开机自启 procexp 看看进程都载入了哪些 dll procmon 配合看看浏览器启动的时候系统到底干了些什么 |
 |
24
xdzhang 2017-08-27 18:50:05 +08:00
那天远程给客户文件，拷贝过去一个压缩包，一点瞬间就开始安装 2345 的全家桶，心里万马奔腾。
|
 |
25
chantan 2017-08-27 20:28:21 +08:00
同楼上，火绒可以防止主页被篡改
|
Select Language