蟹阿登

0分

樓主

蟹阿登

個人積分：0分

文章編號：51584390

我首頁被hao123綁架，發現

我的IE首頁被綁架，上網查了超多方法用了程式，也都沒用
用regedit改網址的裡面跟本沒發現hao123網址，但我用登入編輯程式的尋找找到了疑似hao123的東西

我首頁被hao123綁架，發現

在HKEY_USER和HKEY_CURRENT_USER裡面都有發現hao123的東西，我一開始把這兩個的資料都刪除，但重新開機就又復原回來，IE首頁也是一樣跳回hao123
可否幫小弟一個忙求解感謝

我首頁被hao123綁架，發現

2014-08-12 16:00 #1

文章關鍵字

首頁 Hao123

vivian90369

34分

2樓

vivian90369

個人積分：34分

文章編號：51584851

有沒有試過這個方法？

１首先至控制台→程式和功能→移除掉有關於QVOD的相關程式

２隨意開啟一個資料夾，並在網址列複製貼上以下藍字路徑

C:\Program Files (x86)\QvodPlayer\QvodExtend

３進入被命名為5.0.9X.0的資料夾內，並記住該組資料夾的名稱

本範例為5.0.97.0

４開始功能表→在搜尋欄中輸入CMD，並執行它

５右鍵→複製貼上以下藍紅字指令，並自行將紅字數字更改為第３步驟的資料夾名稱→敲擊Enter鍵

CD C:\Program Files (x86)\QvodPlayer\QvodExtend\5.0.97.0

６複製貼上以下藍字指令→敲擊Enter鍵

Cacls QvodExtend_x64.dll /t /e /c /g Everyone:f

７複製貼上以下藍字指令→敲擊Enter鍵

tasklist /m QvodExtend_x64.dll

８記住explorer.exe的PID數值

本範例為3956

９複製貼上以下藍紅字指令，並自行將紅字數字更改為第８步驟的PID數值→敲擊Enter鍵

taskkill /f /PID 3956

１０此時桌面會消失，因為explorer.exe已經被關閉

１１請同時敲擊Ctrl - Alt - Esc鍵以開啟工作管理員，並結束工作任何正在使用QvodExtend_x64.dll的程式（瀏覽器）

若無可跳過此步驟

１２複製貼上以下藍字指令→敲擊Enter鍵

del QvodExtend_x64.dll

１３在工作管理員→檔案→新工作 (執行...)中，複製貼上以下藍字檔案名稱

explorer.exe

１４此時瀏覽器應該就正常無問題了！

01腦包多，詢問組機文請小心有心人士！有任何問題請到「楓萍浪靜的緣分天空」中發問

johnsome13

270分

3樓

johnsome13

個人積分：270分

文章編號：51585134

蟹阿登 wrote:
我的IE首頁被綁架，...(恕刪)

看看你IE的路徑後頭是不是被加了網址
這個是最基本的綁架首頁方法

蟹阿登

0分

樓主

蟹阿登

個人積分：0分

文章編號：51585504

我剛試了2次打開IE一樣是hao123，也一樣無法變更首頁設定我有把QVOD刪了

IE設定那個我有看過跟你一樣是顯示正常的

lightlybaby

204分

5樓

lightlybaby

個人積分：204分

文章編號：51585665

是要去看IE捷徑的後面喔，我之前CHROME就是這樣被綁架的，他直接修改了捷徑的位址

ALLEN0726

42分

6樓

ALLEN0726

個人積分：42分

文章編號：51585751

請問hao123到底有沒有害?
除了綁架首頁,
感謝

Aaron

211分

7樓

Aaron

個人積分：211分

文章編號：51585761

vivian90369 wrote:
有沒有試過這個方法？...(恕刪)

vivian90369兄的方式才是正解

這是近期新的綁首頁方式，我已經幫三、四位同事處理過了。
都是同樣的手法。

簡單說就是最近的qvod都會在後台執行一個程序，會一直更改你的首頁回hao123。
你查機碼、捷徑都找不出問題的。

你不移掉qvod，你都會一直被改回來的。
移掉qvod後，還得手動到工作管理員中，找出qovd字樣開頭的1、2個處理程序。
強制停止後，到program file下把相關的資料夾刪掉。

移除qvod不會跟著移除這些程序的，得手動刪除才行。

c1x259

19分

8樓

c1x259

個人積分：19分

文章編號：51587488

他新的綁架方式首頁網址替換。
什麼首頁鎖住，還是qovd開頭的程式，檢查IE捷徑，網路上的登陸檔解綁法...都無效。

可能是某個不知名進程也有綁架效果。(灌太多實在不知道是誰)

目前發現
治標的方法是將IE改為空白頁(about:blank)，他就綁不住了。
或把hosts修改hao123為你需要的首頁。