[求助] 新装机 chrome 进程被 2345 等劫持

2018-11-23 10:31:08 +08:00
 prophetstj

IT 给新装一台电脑, 自己正式渠道装了 chrome,打开发现被主页劫持了。查了一些东西,发现更换 chrome.exe 文件名可以绕过 也就是可以推测是进程名劫持

求助,如何查杀?

3297 次点击
所在节点    问与答
29 条回复
px1396
2018-11-23 11:32:25 +08:00
你是不是用了 老毛桃 之类的 PE ?
helionzzz
2018-11-23 11:33:58 +08:00
我之前是直接重新又装了一次系统 比自己慢慢找快多了。。
ClutchBear
2018-11-23 12:25:51 +08:00
重装系统啊
msdn i tell you
yksoft1
2018-11-23 12:31:53 +08:00
你用的 PE 有问题吧。装机要么用 M$官方的安装镜像,要么用自制或者已知安全的 PE,自己用 dism 那一大堆命令写 WIM
XinLake
2018-11-23 12:34:32 +08:00
这个问题来技术社区问就对了。一句话:别用非官方的。
lmmortal
2018-11-23 12:35:26 +08:00
看你说的似乎是映像劫持 火绒剑里查一下
kawkeye
2018-11-23 12:38:57 +08:00
官方原版镜像,利用软谍通放进 U 盘,设置 U 盘为第一启动即可,切勿使用 PE 来做,因为你不知道它往里面放了多少自己的东西.
vissssa
2018-11-23 12:39:40 +08:00
360 可以解决 删除那个文件
des
2018-11-23 12:41:33 +08:00
用 cmd 或者任务管理器打开扣肉试试??
XinLake
2018-11-23 12:42:32 +08:00
不安全、脏乱差,重装算了。
mengyang624
2018-11-23 12:43:29 +08:00
@kawkeye #7 软谍通 是什么……
我反正要么微 PE,要么用微软的 Windows7-USB-DVD-tool.exe
kawkeye
2018-11-23 12:56:11 +08:00
@mengyang624 这是自制 PE 的做法, https://cn.ultraiso.net/xiazai.html 一般来说系统重装频率不高的话,试用即可,有能力可以购买.你的问题看来无非使用非官方的镜像,或者是"微 PE"本身的问题,或者是前两者无关,是你安装了 2345 系列相关的产品,朋友,谨防国内数字产品呀.
kawkeye
2018-11-23 12:58:42 +08:00
至于如何查杀,可以参考#8,我记得好像有个 360 主页锁定,修改成空白页,百般无奈下,这种方法百试百灵
hyshuang2006
2018-11-23 13:09:39 +08:00
你公司的 IT 太懒了,而且不负责任。
gabezhao
2018-11-23 13:40:28 +08:00
msdn i tell you+ 软谍通 =》完美
yhxx
2018-11-23 14:08:32 +08:00
新系统别折腾了,官方渠道重装系统
别用乱七八糟的装机工具和所谓的纯净版
prophetstj
2018-11-23 14:37:15 +08:00
干,IT 给重装的我又不好意思打脸·········
我自己肯定我告诉你啊
whtcmiss
2018-11-23 17:48:06 +08:00
不用快捷方式。每次打开使用 windows 搜索功能找到应用。直接查找 chrome 打开应该就可以了
jx99
2018-11-23 17:58:01 +08:00
1.有一些比较 low 的捆绑直接在浏览器启动路径上加上主页地址,右键浏览器查看属性看看起始位置尾巴有没有 2345 地址,有就删掉。
2.注册表搜索跳转过去的域名,把能搜到的都删掉,不过有一些主页会先捆绑到一个奇怪的地址,在由那个地址跳转到 2345 主页,打开浏览器注意看地址栏是不是跳转过去的,拿跳转前的地址到注册表搜。

我之前用 PE 装机被捆绑基本就是这两种方式就解决了,现在学乖了,用软碟通+官方镜像,不会出现这种问题。
anonymous256
2018-11-23 20:26:56 +08:00
有种常见但是比较 low 的篡改方式: 修改了你浏览器的桌面快捷方式。 不论你怎么查杀都查不到,但只要把原先的快捷方式删除,新建一个到桌面,立马就好。

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/510646

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX