搜索到的方法都试过了，好了一会又出现了，这东西怎么这么顽固
This topic created in 3358 days ago, the information mentioned may be changed or developed.
Supplement 1 · Aug 27, 2017
我也是醉了，原来是 centbrowser 的问题，每天第一次开就会 2345.com ，选项关了就好了。
 |
hkcdntopAug 27, 2017
1
用火绒吧，里面有个主页锁定的功能
|
 |
heimeilAug 27, 2017 via Android
2
有个蠢办法，改 hosts 反向劫持他的域名
|
 |
MacAug 27, 2017
3
用大流氓 360 扫一下啊
|
 |
5
@heimeil #2 我现在只能 127.0.0.1 www.2345.com
|
 |
ajanAug 27, 2017
7
卸载 IE
|
 |
zhuziyiAug 27, 2017
8
360 急救箱一般都能解决，但可能带来一些小的副作用。
|
|
ajanAug 27, 2017
9
有可能是 explorer.exe 被注入了 dll，我中过金山的此招，
|
 |
fengleidongxiAug 27, 2017
10
楼主是怎么中招的？
|
 |
JakesoftAug 27, 2017
11
没用 windows 后没有再遇到这种烦心事了
|
 |
electricAug 27, 2017
14
自从养成了用官方原版的习惯，再也不用担心这些国产流氓垃圾。
|
 |
nodinAug 27, 2017 via Android
15
2345 最可怕了，最终解决就是重装。
|
 |
kendiskAug 27, 2017 via iPhone
16
你自己注册个 2345
然后 安装自己的 2345 |
 |
17
前几天新版 centbrower 每天第一次打开会是 2345，我找了半天原因，后来发现有这么个选项，可以关闭
|
3 |
ks3825Aug 27, 2017 via Android
18
没救了，重装吧…整好了也有后遗症
|
 |
xou130Aug 27, 2017 via Android
21
遇到过，其他的方法就不说了，现在要注意打开浏览器的快捷方式被修改的情况，特别是任务栏的
|
 |
YishanshanAug 27, 2017 via Android
22
把浏览器 exe 文件重命名
|
 |
OskAug 27, 2017
23
使用 sysinternal suits 一般能揪出来。真的是大开眼界啊：
一般干法：锁定 ie 注册表键值不让修改，修改 ie 快捷方式并设置权限禁止修改。 暴力干法，留个进程什么 safelock.exe 的，很容易分辨 混淆干法：rundll 执行，进程名称是 rundll，障眼法 高阶干法：给 explorer 注入 dll 的 注册服务，监视 explorer 的动作，有启动浏览器的操作给劫持了，替换成 iexplorer http://xyz.com 类似的 还有注册驱动程序的，够狠 添加计划任务定期修改的 文艺型的：开机自启时释放自己到%Temp%，然后退出，查杀软件把%temp%的干掉了，下次开机还有 几个进程互相“守护”，任务管理器杀不死，一兄有难，几兄相帮。都不知道是 android 向 win 学习的还是 win 向 android 学习的 。。。总之，数不胜数，许多方法互相配合起来真心头疼。 autoruns 可以看看有哪些奇怪的服务、bho、计划任务和系统驱动开机自启 procexp 看看进程都载入了哪些 dll procmon 配合看看浏览器启动的时候系统到底干了些什么 |
 |
xdzhangAug 27, 2017
24
那天远程给客户文件，拷贝过去一个压缩包，一点瞬间就开始安装 2345 的全家桶，心里万马奔腾。
|
 |
chantanAug 27, 2017
25
同楼上，火绒可以防止主页被篡改
|
Select Language