遇到最顽固的 2345 首页劫持，网上各种方法都试了

[fanjusting]

装了一个百度云的限速破解补丁 然后就中招了。打开所有的游览器（ ie chrome 七星 ……）都会被劫持到 http://www.2345.com/?33039 ，劫持的方式没不是在“目标”里面加入网址，但是对游览器改名就正常。通过 process explorer 观察进程 发现命令行中 变成了 "C:\Program Files\Internet Explorer\iexplore.exe" http://www.2345.com/?33039 父进程为空。网上有说是 explorer.exe 的问题 但是直接通过任务管理器打开也还是被劫持 通过软件观察加载的 dll 也没有问题。最后还发现个并发症 hosts 文件失效 在里面加入的内容 ping 的时候根本不是那个 ip （已重启 刷新 dns 缓存）

看来这回遇到高手了

[myleon]

额 虽然都不推荐 360
但是建议你装 360 然后安全模式 保证能"药到病除"

[qian19876025]

现在我用的是 直接把浏览器的 可执行文件更改一些名字

[kliy]

360 以毒攻毒

[fanjusting]

@myleon 360 也试了 查不出病毒来

[myleon]

@gaojingtian1234 安全模式下 360 全盘扫+360 急救箱 百试百灵

[vpncup]

重装系统

[yangyouzhi]

用 360 急救箱应该可以解决。个人觉得 360 急救箱还不错。。。

[shierji]

我记得有一些注册表项目 。。。以前遇到过类似的 很恶心 建议直接重装

[lewiseek]

我也遇到过，但上次把可执行文件改成只读，就没出过这个事了

[kikyous]

是不是快捷方式被改了

[qian19876025]

http://www.iefans.net/ie-zhuye-jiechi-www-2345-com-kunown/　　
这个网页看看上面的方法行不

[twitterpig]

这么毒呀~囧~话说百度云的限速破解补丁有下到没毒的吗？怎么样了，干过 2345 了木有？

[twitterpig]

@lewiseek 改成只读影响正常使用不？

[tnx2014]

肯定被改注册表了，不借助工具除非你精通注册表才能知道改了哪条。

有一个方法可以试试，把文件传到火眼之类的行为分析沙盒，跟踪一下也许有可能找到被修改的地方。

避免这种悲剧的最好办法是利用系统还原，定期创建还原点，出了问题还原就可以，一般来说保护系统分区和装软件的分区就行了。

[fanjusting]

@myleon 没用 只会把我装的一些破解软件给删掉

[fanjusting]

@kikyous 不是 直接打开安装目录下的也被劫持 用任务管理器打开还是劫持

[fanjusting]

@qian19876025 链接失效了

[gs038538]

360 以毒攻毒 百试不爽

[niceworld]

百度云的话你可以装老版本的 就不用找有毒的破解补丁了 先卸载 再断网安装 然后把安装目录下 AutoUpdate 文件里的 Autoupdate.exe 的所有权限全部取消就可以了 这样它就不能强制你更新了

[amrta]

@vpncup 我怀疑是不是很久以前用过你家的 vpn