首页
社区
课程
招聘
[求助]浏览器的首页被挟持?还是某些文件被修改?首页无论怎么改,首页还是被强行跳到HAO123
发表于: 2015-2-23 11:56 16592

[求助]浏览器的首页被挟持?还是某些文件被修改?首页无论怎么改,首页还是被强行跳到HAO123

2015-2-23 11:56
16592
如题:  跳到的是这个推广链接
http://www.hao123.com/?tn=99223597_hao_pg&tt=118866


本人的逆向实在太菜,不过发现一个小提示,就是我把IE丢到OD里跑,IE就正常跳到设定的主页。

如果不在OD跑,它只会是创建一个标签主页。就算把首页改成www.baidu.com.   

重新打开IE,Internet 设置的首页还是www.baidu.com。可是首页还是被强行跳到了HAO123。

直接在IE文件夹打开    绝对不是快捷方式!。奇葩了

注册表没搜到HAO123关键字的项目
组策略也改了。还是无法解决。

这个到底是什么原因啊????

求知情人士告知解决方法,HAO123的淫威太霸气,虐死我等小菜了。

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!

上传的附件:
收藏
免费 0
支持
分享
最新回复 (12)
雪    币: 80
活跃值: (109)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
2
你看看你打开的IE是不是快捷方式……
我就被整过,闹了半天是快捷方式
2015-2-23 12:25
0
雪    币: 16
活跃值: (34)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
不是快捷方式的,是IE的主文件
2015-2-23 12:28
0
雪    币: 3429
活跃值: (1566)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
一般不都是提供 IE锁定主页吗? 360 金山 火绒等都提供啊··!
2015-2-23 13:19
0
雪    币: 118
活跃值: (72)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
5
1卸载浏览器2删掉浏览器配置文件,在这个目录下C:\Users\Administrator\AppData
3重装干净的浏览器。
2015-2-23 14:33
0
雪    币: 55
活跃值: (13)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
注册表没有改过 来吧
2015-2-23 14:57
0
雪    币: 1042
活跃值: (500)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
改首页的方式现在越来越恶心.
2015-2-23 16:53
0
雪    币: 4787
活跃值: (4204)
能力值: ( LV8,RANK:138 )
在线值:
发帖
回帖
粉丝
8
127.0.0.1 www.hao123.com
2015-2-23 23:30
0
雪    币: 209
活跃值: (22)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
9
同楼上,不过改host估计还是会打开一个”无法连接“的页面,自己关掉还挺烦的
2015-2-24 14:10
0
雪    币: 276
活跃值: (34)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
10
毒霸就这么干,只要我设置hao123为主页,它反正劫持成一个推广链接,没办法只好卸载毒霸。
2015-2-24 17:55
0
雪    币: 20
活跃值: (15)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
11
看看IE进程加载的模块~~
2015-2-25 00:12
0
雪    币: 16
活跃值: (34)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
12
自己搞定了,原因是百度安全卫士它的浏览器守护工具搞怪,如果锁定了,不解锁,即使卸载百度卫士也无法改首页。最主要的是这个hao123首页,百度卫士它利用一个http://API.YOUQIAN.BAIDU.COM/XXXXXXX(用网络截取到的)   这个地址做首页的跳转,所以搜注册表无法搜到。。。嘿嘿,第一次自己解决一个问题,心里很爽,谢谢楼上的大牛们。http://API.YOUQIAN.BAIDU.COM这个地址,注册表上可以搜索到.   谢谢各位了
2015-3-4 20:35
0
雪    币: 90
活跃值: (91)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
13
百度的东西你也敢用么
2015-3-5 09:27
0
游客
登录 | 注册 方可回帖
返回
//