遇到最顽固的 2345 首页劫持，网上各种方法都试了

[fanjusting]

装了一个百度云的限速破解补丁 然后就中招了。打开所有的游览器（ ie chrome 七星 ……）都会被劫持到 http://www.2345.com/?33039 ，劫持的方式没不是在“目标”里面加入网址，但是对游览器改名就正常。通过 process explorer 观察进程 发现命令行中 变成了 "C:\Program Files\Internet Explorer\iexplore.exe" http://www.2345.com/?33039 父进程为空。网上有说是 explorer.exe 的问题 但是直接通过任务管理器打开也还是被劫持 通过软件观察加载的 dll 也没有问题。最后还发现个并发症 hosts 文件失效 在里面加入的内容 ping 的时候根本不是那个 ip （已重启 刷新 dns 缓存）

看来这回遇到高手了

[tnx2014]

@niceworld 老版本早已限速，已经无用了，最高 1.1MB/s 。

破解的话找比较可信的人出的已经破解好的版本，还是可以的。楼主找到加料补丁只能说是自己不慎。

[qian19876025]

@gaojingtian1234 　把斜杠给去掉现在我也是类似的情况
中招方式下第三方的制作的系统镜像　然后镜像里面啥都有　ＮＭ　这货居然在里面搞了好几个驱动文件
到现在逼的没办法只能改　浏览器名字

[tabris17]

@kikyous 快捷方式+1 。我也碰到过，就是快捷方式被改了

[niceworld]

@tnx2014 限 1.1m 么?就 10m 的网 没感觉....用新版的倒是会限到 500k

[h404bi]

组策略启用禁止修改主页

[tnx2014]

@niceworld 10M 正好达到顶峰，再高的话就会看出被限速了。不过一般也够用了，下载超大文件除外，不放心补丁的建议可以一直用旧版。

[shengruoyu]

我记得知乎上说是注册表被改或者 dll 文件被改。珍爱生命，远离国产软件啊

[zjxubinbin]

IFEO?

[archbishop]

搜一遍注册表

[justpayne]

系统还原最方便

[Laforet]

@qian19876025 这是全局钩子监视浏览器进程，没办法防。早点重装系统好了，你不知道还有什么后门。

[laiyingdong]

百度云建议是找 4.6 的那个旧版 要不然就是切换成 wap 手机版找到真实地址走迅雷或者 IDM

你这是中木马了？自己找软件杀吧 估计 360 也行

http://jifen.2345.com/ 记得去找 2345 投诉 臭骂一顿 那个“技术员”应该会封号的

[wwqgtxx]

@laiyingdong 现在 wap 版经常不给大文件的下载地址了

[yakczh]

hosts 中加入 127.0.0.1 www.2345.com

[fireway456]

应该是改了卓面上浏览器的快捷方式指向。我上次中过招。你看看

[iqav]

换我，我会去注册表搜一遍 “ 2345.com ”，把它们全删掉。
虽然不懂，但就应该有点作用。

[vicalloy]

查一下计划任务

[world]

你竟然相信 所谓的“限速破解补丁”

[invite]

这货现在还能存在，搞不好就是 360 自己搞的，刚出来那会就搞过这样的事情。

[omen]

在快捷方式上右键-属性-快捷方式-目标-看看最后是不是有个网址，有就删掉，
如果这招不管用就直接装个魔方（绿色版）打开守护功能，守护功能里有一个首页守护调成空白页就可以了。