linlu 发表于 2018-8-28 13:16:06

干掉 www.hao643.com ( hao123) 浏览器篡改 !

    前两天win7中遇到, IE、chrome浏览器startpage被强制为 www.hao643.com--> www.hao123.com 。顽固,很多方法如:WMITools(也许起了部分作用?)、注册 表(main-->startpage )、Malwarebytes 、sysdiag-full-4.0.69.13火绒杀毒.exe、unhackmeb.zip等都不行。
      下载360急救盘 :
    【查杀顽固木马】使用WinPE版急救箱查杀木马
      2018-7-3 17:10 置顶 | 复制链接
      http://bbs.360.cn/thread-15488070-1-1.html
      U盘版PE制作工具360.zip(419MB,解开是win8pe.iso、U盘PE制作工具.exe。制做时我选择 UEFI格式的MBR分区(指U盘格式))。
      从U盘启动:强力杀毒、全盘(自定义为C:win7 分区);发现并清除 位于c:\windows\下的2个文件 :guardapi.dll, gpttmricg.sys。重新启动电脑,恢复正常!
      折腾了五六个小时,总算消灭了这个流氓 !很有成就感 。

zlq_hysy 发表于 2018-8-28 13:25:46

装完新系统,联网后的第一个选择就是开启360急救箱查杀一遍,养成习惯就好了。

zhjsn 发表于 2018-8-28 14:30:52

强!

muzb 发表于 2018-8-28 15:42:41

支持一下

linlu 发表于 2018-8-28 16:29:34

zlq_hysy 发表于 2018-8-28 13:25
装完新系统,联网后的第一个选择就是开启360急救箱查杀一遍,养成习惯就好了。

经验之谈。

大悍虎 发表于 2018-8-28 18:02:43

谨供参考

本帖最后由 大悍虎 于 2018-8-28 18:04 编辑

对付篡改主页也可选360PE官网版修复主页!

fsh18108 发表于 2018-8-29 00:28:13

学习一下

muzb 发表于 2018-8-29 12:29:44

支持下

jssqysb 发表于 2018-10-6 11:55:22

好,下次遇到试一下
页: [1]
查看完整版本: 干掉 www.hao643.com ( hao123) 浏览器篡改 !