我的电脑 Chrome 一直被 hao123 劫持，怎么破？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

V2EX 提问指南

这是一个创建于 2349 天前的主题，其中的信息可能已经有所发展或是发生改变。

重装了软件，杀毒软件一直查杀，确实能检测到病毒，但每次查杀后过几天还是被 hao123 劫持，有什么根治办法？我不想改 chrome 的快捷方式名字，我就想知道具体原因和办法

Chrome

HAO123

劫持

根治

31 条回复 • 2018-06-19 10:29:47 +08:00

lhx2008

2018-06-18 07:33:47 +08:00 via Android

参考我的帖子
https://www.v2ex.com/t/450844

lhx2008

2018-06-18 07:35:33 +08:00 via Android

查杀之后仍然被劫持的话，可能问题还比较严重，可能是有什么恶意软件没删掉

noword2say

2018-06-18 07:38:59 +08:00 via Android

把杀毒软件卸载了试试

Donald5VE

2018-06-18 08:34:39 +08:00 via iPhone

试试卡巴斯基？

zmj1316

2018-06-18 08:44:32 +08:00 via Android

有可能是 wmi 脚本定时修改的

qq651438555

2018-06-18 09:30:56 +08:00

WIN10 的话，删除快捷方式，是只读的。

CocaColf

2018-06-18 09:42:53 +08:00 via iPhone

360 解决这个问题很好用，下载一个 360 解决了再卸载 360

enchilada2020

2018-06-18 09:45:20 +08:00 via Android

@CocaColf 恐怕是以毒攻毒了…这玩意不是装上就卸不干净吗

CocaColf

2018-06-18 09:48:39 +08:00 via iPhone

@enchilada2020 没有遇到过卸载不干净的情况，推荐一个我用的卸载工具：geek uninstaller，可以连同注册表里面的该软件相关东西都删干净

icy37785

2018-06-18 10:08:00 +08:00 via iPhone

@CocaColf #9 事实上 geek 是卸载不干净 360 的。。。

hei1000

2018-06-18 10:34:15 +08:00

搜索 wmi 相关解决，我之前就是这样解决的

tetora

2018-06-18 10:37:12 +08:00 via Android

快捷方式路径哪里加上了 hao123 的网址

fengye1996

2018-06-18 11:07:13 +08:00 via Android

上一次我也是网上的各种方法用尽了，最后装了个小红伞检测出木马然后删除了，恶心的 hao123

swsh007

2018-06-18 11:10:16 +08:00 via Android

hao123
2345...

applesbananas

2018-06-18 11:25:28 +08:00 via iPhone

https://www.zhihu.com/question/35558854
你可能需要以毒攻毒，比如用 360，用完之后，卸载掉，最后推荐使用火绒，良心软件，个人版免费无弹窗

ctro15547

2018-06-18 11:41:59 +08:00

之前也遇到过，打开 chrome 目录下的 chrome.exe 是正常的，桌面快捷方式就会被劫持。方法是每次开启都运行一个脚本把 chrome.exe 复制粘贴一遍。

Mantext1989

2018-06-18 12:04:59 +08:00 via Android

出现过类似的情况，无论什么办法都不生效，就连 360 都搞不定
之后用鲁大师锁定主页，莫名其妙搞定了
话说鲁大师好像也是奇虎的软件

gaupen1186

2018-06-18 12:07:44 +08:00 via Android

你这是安装的系统镜像有问题吧？试试原版镜像

HBpencil

2018-06-18 12:13:30 +08:00 via Android

我把路径里的快捷方式拿出来，删掉旧的就可以了。

frittle

2018-06-18 12:18:09 +08:00

可以试试这个方法 https://tunecomp.net/fix-browser-shortcuts-modified-by-malware/

Servo

2018-06-18 12:44:50 +08:00

推广号是多少？说不定可以反推出来

abmin521

2018-06-18 13:18:08 +08:00

首先把在 hosts 把 hao123 搞到 127.0.0.1

sola97

2018-06-18 13:43:59 +08:00 via Android

安全模式杀毒靠谱

imn1

2018-06-18 16:17:16 +08:00

某激活工具是内置修改主页为 h123 的，它会定时扫描一些目录的 lnk，然后篡改
就算杀毒，你也会把它排除不杀的，所以它一直「工作」

解决方法是网上查「 wmi tool 主页 hao123 」
找到相关文章，上面自然有下载链接，一定要先读文章再操作

yhxx

2018-06-18 17:34:25 +08:00

系统有问题吧
或者是不是用了网上找的一些激活工具

7Sasuke7L

2018-06-18 22:57:26 +08:00 via Android

@derektanko 我用的良心杀软火绒

7Sasuke7L

2018-06-18 22:58:36 +08:00 via Android

@gaupen1186 就是微软原版

7Sasuke7L

2018-06-18 22:59:08 +08:00 via Android

@imn1 好的，我去看看

yuxuan

2018-06-19 09:06:49 +08:00

右键属性看下打开位置我电脑上次就给我在打开位置 e x e 后面加了一串命令找了一天才找到

luffysup

2018-06-19 10:12:02 +08:00

格式化重装系统一劳永逸

xavierz

2018-06-19 10:29:47 +08:00

试试 Mac