- 臭打游戏的长毛
-
浏览器主页被劫持的解决步骤:
步骤1:直接修改启动页设置
首先,检查Chrome设置。
点击Chrome浏览器右上角菜单。
点击设置。
启动时,设置为:打开新标签页。
或者点击“打开特定网页或一组网页”,进行手动设置,设置希望的主页。
步骤2:修复Chrome快捷方式
如果步骤1中的修改设置,在重启Chrome浏览器后,无法解决主页被篡改的问题。
则可以右击桌面上的快捷方式,点击“属性”。
在“快捷方式”的目标中,检查chrome.exe文件路径
用鼠标选择路径最后的字符串,确认最后是否有网址。
如果有网址,直接删除网址部分,然后点击应用,确定即可。
步骤3:重新创建Chrome快捷方式
如果步骤2之后,chrome主页仍然被篡改锁定,则可以尝试重建chrome快捷方式。
依然右击chrome快捷方式,点击“查找目标”
找到Chrome安装目录文件夹。
右击chrome.exe文件,点击“发送到”,桌面快捷方式。
然后删除原有的快捷方式,使用新的快捷方式,进入chrome。
步骤4:重置Chrome浏览器设置
如果步骤3依然不能解决主页被篡改的现象,那就尝试重置chrome浏览器全部设置。
方法:
进入Chrome设置页,点击最下方的“高级设置”
将鼠标滚到最底部,点击“重置设置”
然后关闭浏览器,重新打开即可。
步骤5:重新安装Chrome官方最新版
如果步骤4依然不能解决Chrome主页被劫持的问题,那就彻底卸载Chrome,
重新安装Google Chrome官方最新版。
注意,要到Google官网下载,最好是英文版。
如果仍然不行,那就彻底重装系统,并且慎重安装常用的国产软件,防止被捆绑流氓主页的行为。
- Troublesleeper
-
用管家软件、杀毒软件等方法前先试试这个,可能最简单的办法就可以解决!
右键点开你桌面上的浏览器快捷方式,选“属性”,看一下“目标(T):”这一栏,在浏览器地址后面是不是还跟了其它东西,象这样:
下面怎么办就很清楚了吧,去掉这个尾巴就行了。
可耻的流氓软件可能在你的所有浏览器快捷方式上都这样改动过,检查一下吧。
如果这个办法解决不了,再试试管家软件、杀毒软件、注册表删除等这些方法吧,由简到难,不耽误功夫!
另外补充一下:如果新安装浏览器又出现上面的现象,那就要用那个“尾巴”里的关键字(如上边的hao.169x.cn)来搜注册表进行修改,如下:
如果重启后前面的问题又出现了,那么可以确定是有软件在启动时又加载了这些麻烦,那可能是安装的软件,如激活windows的小马激活工具OEM8及OEM8Server搞的鬼,
也可以在“计算机管理”直接删除或禁用这两个计划任务再重做一下前面两步就行了,见下图:
- 北营
-
最近,一位用户反馈自己电脑中的浏览器主页被hao123给劫持了,而且无法删除,这是怎么回事呢?其实,该问题是由于首页被恶意锁定导致的。接下来,凶残小编就为大家分享电脑中浏览器主页被hao123劫持的三种处理方法。
方法一:
先删除图标上多出来的IE图标(网址快捷方式),进入C:Users用户 名AppDataRoamingMicrosoftInternet ExplorerQuick Launch,把你的所有Chrome、IE、Edge浏览器快捷方式属性,把目标栏里的带有“hao123”的地址删掉,如图所示:
方法二:hao123主页怎么删除?
1、按下WIN+R组合键打开运行,在运行里输入regedit,点击确定,打开注册表编辑器(若弹出用户账户控制窗口,请点击 是 继续),依次定位到:HKEY_CURRENT_USERSoftwarePoliciesMicrosoft,展开Microsoft,查看其下是否包含子项 Internet Explorer 若有,删除(右击Internet Explorer,选择“删除”),如图:
2、接着在注册表中重新定位到HKEY_ LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerMain,查看右边细节窗口中[Default_Page_URL]值和[Start Page]值是否有异常。如果被修改了,请根据自己的需要改回(右击键值,选择“修改”进行更改),如图所示:
方法三:hao123主页怎么删除
将系统设置为“显示隐藏的文件、文件夹”,然后在C:Windows目录下找到OEM文件(或文件夹),将他们删除。再打开这个IE等浏览器就不会出现问题了。
电脑中浏览器主页被hao123劫持的处理方法就为大家介绍到这里了。若是你也遇到类似问题的话,不妨按照上述方法操作看看!
- 寸头二姐
-
方法一u200d
下载360卫士,然后使用其主页劫持工具,可以恢复,但是还没结束,如果这是你高高兴兴地删除360,等第二次打开电脑时,又会出现主页被可恶的123hao劫持的情况,彻底解决问题的办法是,在C:WindowsSystem32wbemscrcons.exe这个文件中,找到删除scrcons.exe这个文件,他才是罪大恶极的祸端,然后你会发现删除不了,这是还是我们伟大的360卫士来帮忙,打开360卫士的文件粉碎机,把找到的scrcons.exe直接拖进去,OK,123hao劫持主页完美解决,可以感谢并删除360卫士了
方法二
考虑到可能加载了启动项,在注册表、启动项、服务等中均未查找到相关信息,重启后IE快捷方式被重新篡改。尝试了事件查看器和任务计划,均未在里面查出任何信息。
之后又安装了超级兔子、360、exterminateit等工具进行检查,也未检出。打开ProcessMonitor进行监视,发现每隔30分钟出现一个scrcons.exe进程自动启动并修改快速启动栏的命令,然后自动关闭(幸亏是30分钟一次,你要是24小时一次,那我就杯具了…),修改Win7下opera快速启动图标路径类似如下:C:UsersiefansAppDataRoamingMicrosoftInternet ExplorerQuick LaunchUserPinnedTaskBarOpera12.01 1532.lnk 查找资料,发现这应该是一个通过WMI发起的定时自动运行脚本。要查看WMI事件,到以下地址下载WMITool并安装http://www.microsoft.com/en-us/download/details.aspx?id=24045 安装后打开WMI event viewer,点击左上角register for events,弹出Connect to namespace框,填入“rootsubscription”,确定,出现下图:
点击左侧_EventFilter:Name="unown_filter",再至右侧右键点击ActiveScriptEventConsume r Name="unown",选择view instant properties,如下图:
查看ScriptText项可知,这是一段VBScript调用系统服务间隔30分钟执行一次,将所有浏览器调用加上“http://www.2345.com/?kunown”!抓住你了~!隐藏的够深,没常驻进程,没有文件(把自己存储在WMI数据库中)。 受到影响的浏览器有(各色浏览器,差不多齐了):"IEXPLORE.EXE", "chrome.exe", "firefox.exe","360chrome.exe", "360SE.exe","SogouExplorer.exe", "opera.exe", "Safari.exe","Maxthon.exe", "TTraveler.exe", "TheWorld.exe","baidubrowser.exe", "liebao.exe", "QQBrowser.exe"具体代码如下:On Error Resume Next:Const link = "http://www.2345.com/?kunown":browsers =Array("IEXPLORE.EXE", "chrome.exe","firefox.exe", "360chrome.exe", "360SE.exe","SogouExplorer.exe", "opera.exe", "Safari.exe","Maxthon.exe", "TTraveler.exe", "TheWorld.exe","baidubrowser.exe", "liebao.exe", "QQBrowser.exe"):SetoDic = CreateObject("scripting.dictionary"):For Each browser Inbrowsers:oDic.Add LCase(browser), browser:Next:Set fso =CreateObject("Scripting.Filesystemobject"):Set WshShell =CreateObject("Wscript.Shell"):strDesktop ="C:UsersGeminiDesktop":strAllUsersDesktop =WshShell.SpecialFolders("AllUsersDesktop"):QuickLaunch = "C:UsersGeminiAppDataRoamingMicrosoftInternetExplorerQuick Launch":UserPinnedStartMenu = QuickLaunch & "UserPinnedStartMenu":UserPinnedTaskBar = QuickLaunch & "UserPinnedTaskBar":For Each file In fso.GetFolder(strDesktop).Files:IfLCase(fso.GetExtensionName(file.Path)) = "lnk" Then:set oShellLink =WshShell.CreateShortcut(file.Path):path = oShellLink.TargetPath:name =fso.GetBaseName(path) & "." & fso.GetExtensionName(path):IfoDic.Exists(LCase(name)) Then:oShellLink.Arguments = link:If file.AttributesAnd 1 Then:file.Attributes = file.Attributes - 1:End If:oShellLink.Save:EndIf:End If:Next:For Each file In fso.GetFolder(strAllUsersDesktop).Files:IfLCase(fso.GetExtensionName(file.Path)) = "lnk" Then:set oShellLink =WshShell.CreateShortcut(file.Path):path = oShellLink.TargetPath:name =fso.GetBaseName(path) & "." & fso.GetExtensionName(path):IfoDic.Exists(LCase(name)) Then:oShellLink.Arguments = link:If file.AttributesAnd 1 Then:file.Attributes = file.Attributes - 1:End If:oShellLink.Save:EndIf:End If:Next:If fso.FolderExists(QuickLaunch) Then:For Each file Infso.GetFolder(QuickLaunch).Files:If LCase(fso.GetExtensionName(file.Path)) ="lnk" Then:set oShellLink = WshShell.CreateShortcut(file.Path):path =oShellLink.TargetPath:name = fso.GetBaseName(path) & "." &fso.GetExtensionName(path):If oDic.Exists(LCase(name))Then:oShellLink.Arguments = link:If file.Attributes And 1 Then:file.Attributes= file.Attributes - 1:End If:oShellLink.Save:End If:End If:Next:End If:Iffso.FolderExists(UserPinnedStartMenu) Then:For Each file Infso.GetFolder(UserPinnedStartMenu).Files:IfLCase(fso.GetExtensionName(file.Path)) = "lnk" Then:set oShellLink =WshShell.CreateShortcut(file.Path):path = oShellLink.TargetPath:name =fso.GetBaseName(path) & "." & fso.GetExtensionName(path):IfoDic.Exists(LCase(name)) Then:oShellLink.Arguments = link:If file.AttributesAnd 1 Then:file.Attributes = file.Attributes - 1:End If:oShellLink.Save:EndIf:End If:Next:End If:If fso.FolderExists(UserPinnedTaskBar) Then:For Each fileIn fso.GetFolder(UserPinnedTaskBar).Files:IfLCase(fso.GetExtensionName(file.Path)) = "lnk" Then:set oShellLink =WshShell.CreateShortcut(file.Path):path = oShellLink.TargetPath:name =fso.GetBaseName(path) & "." & fso.GetExtensionName(path):IfoDic.Exists(LCase(name)) Then:oShellLink.Arguments = link:If file.AttributesAnd 1 Then:file.Attributes = file.Attributes - 1:End If:oShellLink.Save:EndIf:End If:Next:End If
最后,清除方法:在WMI event viewer中将“_EventFilter:Name="unown_filter"”项目右键删除!删不掉? 到WMITool安装路径(例如:C:Program Files(x86)WMI Tools)下,右键点击wbemeventviewer.exe,选择以管理员身份运行!删之!还没完,还要手动将快速启动栏中,将各个浏览器快捷命令中的http://www.2345.com/?kunown去掉! 暂时就这么多了,还有没有其它影响的话,用用再看吧!解决方法来自:Gemini
希望大家能够把这解决方法普及开来,现在大多人还是用修改快捷方式之类的解决方案,已经落伍了...
原文出处:
http://www.iefans.net/ie-zhuye-jiechi-www-2345-com-kunown
- 苏萦
-
删除桌面上所有已被感染过的浏览器快捷方式;完全卸载已装版本,删除安装压缩包文件、清理注册表信息;查杀修复---木马查杀---全盘扫描---立即修复;杀毒---全盘查杀---一键修复。
简介:
hao123网址之家是百度(baidu.com)旗下网站,创建于1999年5月,是中国最早的上网导航站点,经过10余年的发展,已成为亿万用户上网的第一站、中文上网导航的第一品牌。该网站收录包括音乐、视频、小说、游戏等热门分类的优秀网站,与搜索完美结合,提供最简单便捷的网上导航服务,是数千万网民的上网主页。
组成:
在早期,域名、空间服务器与程序是网站的基本组成部分,随着科技的不断进步,网站的组成也日趋复杂。多数网站由域名、空间服务器、DNS域名解析、网站程序、数据库等组成。
- 芝华塔尼欧的少年
-
所有浏览器主页被hao123劫持?网友求助:浏览器主页被hao123劫持,该怎么办?
分享经验:可能有多种化解被hao123劫持的方法。
方法/步骤分步阅读
1
/8
主页被劫持,通常是修改主页,在运行中输入开始→运行→输入:inetcpl.cpl→确定→打开Internet 选项。
2
/8
但是在常规主页中并没有hao123的身影,说明劫持者另有修改主页的途径。
3
/8
右键点击桌面上的IE浏览器图标→属性。
4
/8
如果桌面上没有,而只有在任务栏上,同样是右键点击IE浏览器→属性。
5
/8
IE浏览器属性→快捷方式。
6
/8
此时在目标中可以看到,hao123网址的尾巴赫然在目→使用鼠标左键点住开头往右将其拉篮。
7
/8
选中hao123网址之后→删除→点击确定。再次打开IE浏览器就恢复原有的主页了。
8
/8
其他的浏览器(搜狗浏览器)也是一样设置。右键点击浏览器图标→属性→快捷方式→目标→拉篮hao123网址的尾巴→删除→确定。
注意事项
此经验文章中的图文皆由 电脑人人有 编撰,并且首发于百度经验,如要转载,请留出处。
有帮助,点投票。要细品,可收藏。要继续,请关注。如成功,请点赞。有疑问,请留评。
内容仅供参考并受版权保护
- 再也不做站长了
-
http://169x.cn这个东西,只要出现,肯定是盗版系统用了激活工具。
解决办法:换用别的激活工具,不要再用什么小马之类的,小马早就不做这个东西了。
1、在“计算机”上击右键“管理”,“系统工具”→“任务计划程序”→“任务计划程序库”
把里面的OEM7或者OEM8以及OEMServer(KMS10以及KMS10Server,不同的激活软件名称不同)都禁用或删除;
把浏览器快捷方式——属性——目标"后面的hao.169x.cn/?v=108删除即可
2、以下位置的IE快捷方式(或其它浏览器快捷方式,如果中招的话),右键属性
2.1)任务栏;
2.2)C:UsersAdministratorAppDataRoamingMicrosoftWindowsStart MenuProgramsAccessories
2.3)C:UsersAdministratorAppDataRoamingMicrosoftWindowsStart MenuProgramsAccessoriesSystem Tools
(这一条前面错了,修改一下)C:UsersAdministratorAppDataRoamingMicrosoftInternet ExplorerQuick Launch
快捷方式里面,把http://hao.169x.cn那一串去掉;
3、运行→regedit→搜索169x,删除所有项目,再搜索hao123,删除所有项目----------更新一下
- meira
-
现象:浏览器打开直接链接到一个“hao123”后面跟一串数字的推广网站,
主页还是主页没变,点一下页面上的主页链接,仍然会打开自己设置的主页。
但是每次一开浏览器,一定会先打开这个流氓页面,不会打开主页。
处理方法:
1、新建一个用户,设为管理员权限,然后注销,登陆这个用户。
打开浏览器,你看到什么了?没错!这下不是“hao123”,是微软默认的网址。
由此可以断定:流氓劫持的不是浏览器,系统也没有任何毛病,是劫持了你平时登陆的那个用户。
2、重新启动电脑到安全模式,我们假设你平时登陆的用户是“administrator”,
你刚刚新建的用户名为“1”,你就登陆1(管理员权限),
用C:Documents and Settings1下面的文件夹“Local Settings”
覆盖C:Documents and Settingsadministrator下的“Local Settings”
流氓就藏在这儿,新建用户的这个文件夹是非常干净的。
3、重启电脑到你原来的用户,删除新建的“1“用户。
现在流氓已经消失,你的桌面、各项设置还和以前一样唯一不同的是浏览器主页你要重新设置一下。OK
- 阿啵呲嘚
-
一般情况下,你的主页被hao123,2345这类劫持主页,用管家/卫士这类防护软件是可以修改锁定的,如果修改锁定后仍然被劫持,别急。。。。。。。。。。
经过卫士/管家这类大流氓处理,你的浏览器程序肯定是已经被保护了,之所以还被劫持,多半是因为你还在使用原来那个浏览器的快捷方式,比如桌面上那个某浏览器图标,你右键看看属性,在目标那栏是不是后缀了劫持的主页地址?而且还改不了,你说气人不,任然不要急。。
因为这些小流氓这个阶段只能搞搞你的快捷方式了,这个时候删掉这个快捷方式,从浏览器根目录下重新发送一个快捷方式,OK,问题解决了。
- 可可科科
-
被篡改一般就是电脑病毒或者是某些软件导致的
打开电脑管家——工具箱——浏览器保护
然后找到想要设置的浏览器主页,输入进去点击锁定就行了。
- 北有云溪
-
本来一直用百度杀毒,输入法,前天竟然把我主页改成hao123 还改不过来,一查hao123竟然和百度有关,虽然hao123也没啥,但就是烦别人强迫你,一怒之下删掉百度杀毒换成诺顿,就是3年收80,3台机子使用,为赌气收费就收费,安装完后重启,把主页改成空白确定,诺顿提示(百度肯定不会),确认锁定,哈哈,hao123不见了。输入法不好卸载(本来输入法没啥,赌气换搜狗的),重启安全模式下,把baidu目录下文件能删就删,关掉百度输入法进程,有些删不掉,再次启动再次在安全模式下删,哈哈全删干净了.
安装诺顿杀毒竟然杀掉几个木马病毒,百度呢?
- 莫妮卡住了
-
这个问题其实没有那么复杂,我试了网上这么多方法,全都没用。其实这就是装了一个恶意的软件,今天在控制面板中找到了原因,原来是WPS的一个PDF转WORD 软件搞得鬼,卸载以后,困扰我几个月的问题完美解决。