前几天刚搞定，当然有可能只是其中的一种劫持方式：也是通过注册表锁定主页的，不过主页不是指向2345.com，所以你搜2345是没用的。打开浏览器的一瞬间，网址是指向一串数字的网址，然后跳转到2345.com。你可以拍下来，然后注册表搜，删除，就搞定了。非常坑人。
装的金山毒霸，卸载了用mse就中招hao123（谨慎怀疑是卸载时干的，高度同步，且个人用十几年电脑了都没有中过这种招），想尽办法都没有搞定，重新装上毒霸，把IE和Firefox搞好了，用的theworld还没好，有空把theworld重装一下，估计能好。。。
seathe1 发表于 2018-3-14 18:48
装的金山毒霸，卸载了用mse就中招hao123（谨慎怀疑是卸载时干的，高度同步，且个人用十几年电脑了都没有中 ...
以前都能轻松搞定，就这次下个还原软件，入坑了！百度上的招都用完了，不行。偏偏又是洁癖，这下够受了，一气之下直接删了ie用谷歌顶位，挺好！
网上有贴说：打开一次，植入者收1-3毛钱！
chrome ie 都被hao123修改主页了，主要是过一段时间就改桌面快捷的链接指向，有点烦，试了好多种办法也搞不定，又不想重装。应该出台一些管理办法治理这种流氓软件。
目前没有人能够直接删干净，只有重装系统
为了原罪 发表于 2018-3-13 18:32
重装系统吧。这个劫持非常难搞。
只能装了嘛{:1_244:}{:1_244:}
:D还是装数字吧
本帖最后由 gwjtssy 于 2018-9-14 21:21 编辑
kandyteng 发表于 2018-3-13 16:26
一打开网页，就是他马的2345*一直都没搞掉，现在没办法了，要害我重装系统?1千万条操里玛啊－－－，2345的C ...
360的系统急救箱可以。
我也在用 2345 ，很好用啊，主页没被劫持啊。 自己设置的主页
kandyteng 发表于 2018-4-5 11:35
目前没有人能够直接删干净，只有重装系统
就是DLL注入的,我就是WMITool搞定.
kandyteng 发表于 2018-3-13 16:26
一打开网页，就是他马的2345*一直都没搞掉，现在没办法了，要害我重装系统?1千万条操里玛啊－－－，2345的C ...
这是有木马，请使用杀毒软件处理。卡巴斯基，保证药到病除。
用原版系统U盘安装，尽量避免使用国产安全管家之类软件，这些软件通常只是给你一种心理安慰，对实际运行往往是负贡献。看到大家都以毒攻毒，现在这软件生态真是急需重塑。
mouse1292000 发表于 2018-3-13 16:33
注册表搜索一遍，所有2345的键值全部干掉
用金山毒霸 金山卫士 清理下估计能好
360搞定它
mac系统呀
我记得百度一下很快搞掂的了