搜索 问答 Rules & Tips
1. 遵守中国大陆相关法律法规
2. 在虫部落的提问准则
3. 禁止发布代下载类求助信息
4. 特别提倡抛砖引玉的问题
5. 扩展阅读:提问的智慧

如何阻止2345等流氓导航网站的弹出(求助帖)

查看: 20943|回复: 12
小树安叶 发表于 2017-8-13 13:49:05
本帖最后由 yhaisd 于 2017-8-13 17:34 编辑

      各位应该多多少少有过这样经历:原来设置的浏览器主页被篡改为各种导航网站(2345导航、毒霸网址大全),或是只要打开浏览器就先会弹出此类流氓导航软件……先不说其中内容参差不齐,各种广告真的是令人忍无可忍。
      家里从前的电脑就一直如此,而因为主要是爸妈用我也就一直忽视了;而自己的笔记本前阵子大概是下载某些软件的缘故,2345流氓导航网站便再也挥之不去。
      很自然首先求助于百度,发现百度上的各种解决方案倒是应有尽有,大概是以下几种
      1、借助于各种杀毒软件,摘录一条典型回答:(个人认为他是要上天……)
            XX回复:用360急救箱试试,不行再用金山急救箱和金山网盾,在安装金山急救箱之前把360安全卫士退出
      2、通过浏览器自身的设置操作,此种主要针对
于IE浏览器,摘录几个关键步骤:(个人尝试感觉不适合用于Win10的Edge)            
          a IE菜单栏---工具选项,internet选项设置,主页设置操作;(无效则继续)
          b 高级设置
          c IE快捷方式的问题:右键快捷图标-属性-快捷方式-目标栏输入中在iexplore后面多了一个网址,把那个网址去掉保存即可
      3、高端路线(原谅我是代码盲,所以就冠之四海皆准的“高端”)
          A 寻根删除(其实自己最开始妄图通过everything把它找出来,可是它又不傻,怎么可能叫2345;幸而百度回复里有高手)
            XX回复:在注册表中查找“C:/Windows/index.htm” 所在记录,删除即可。
            具体操作如下:a windows键+R,输入regedit,回车
                                     b Ctrl+F, 查找 C:/Windows/index.htm
                                     c Del -- 删除所在记录
                                     d 重启IE即可
          B 注册表手动修改startpage
            XX回复的具体操作:a win+R ,输入regedit,回车后找到HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main下和HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Main这个下面的StartPage
                                            b 如果是2345.com就把它改掉,否则转c
                                            c 右键选择左边main文件夹,选择权限,高级,所有者,
                                               将当前所有者(system)替换为administrator或者具有管理员权限的用户,
                                               把“替换子容器和对象的所有者”勾上,点击应用。然后就可以在权限的对话框里把勾选“完全控制”
                                           d 于是可以编辑start page,将其内容改为空白即可,再回到浏览器重新设置主页。
          C 曲线救国-屏蔽该网站(这是我自己想的方法,借用火绒的网络防御-“恶意网站拦截”,添加规则实现,但亲测无效……大概是“添加规则”那个操作有误,自己是直接复制黏贴网址的;于是我转而百度求助,果然还是有高手的)
XX回复的具体操作:a 打开我的计算机,在地址栏输人C:\Windows\System32\drivers\etc,文件显示如下
                                           图片1.png
                                 b 打开hosts,选择用记事本打开。
                                 c 在打开的hosts文件中,移到最后一行,输入127.0.0.1 http://www.t999.cn/
                                              (注意数字和所要屏蔽网址之前有一个空格),保存。
                                 d 保存操作前可能需要设置下管理员权限(勾选修改项)                                 
         4、极端路线:重装浏览器,更甚重装系统

       然后就是我发现一个糟糕的问题:我在逐一尝试部分上述方法后,并紧接着逐一查看成效,却毫无例外均为无效,2345仍旧弹出;但当我重新启动后,2345居然就消失了(幸福来得太快就像龙卷风),而这时我便困惑于到底是哪个方法实现了这个效果。
       当然只要我重新取消这些操作再一一核对2345是否又回来了自然可以找到那个大功臣,可是我真的不想也不敢冒这个风险了。

       所以重点来了,各位朋友高手们,你们对2345等流氓导航网站的解决方法是什么呢,诚盼高见。

     (ps.第一次发帖,归类不当的话还劳烦资深虫友们指出,先在此谢过)     




念念陌 发表于 2017-8-14 14:30:53
我之前也是有这种情况。
每一次从快捷方式打开我的浏览器,主页都 hao123 。火狐和谷歌的都这样。但是在新的标签页和直接运行浏览器的.exe的时候就没有这种情况。最最让我纳闷的是,我电脑没有用过流氓软件,甚至就算是破解软件也是纯净绿色版的。
后来,我终于发现了,首先修改我主页的方式是,在快捷方式的目标地址栏中绑定了目标地址,类似下图(网上找了一张和我之前的一样) p25499427.jpg
而这东西的罪魁祸首是,系统激活软件!
而且最最流氓的情况是   就算把快捷方式中的目标地址中的网址删除后,重启电脑之后依然会恢复。
这里给出的解决方法:
首先把快捷方式在常规中改为只读,并且,把安全中每个组或用户对这个快捷方式的权限全部都改为拒绝写入。
QQ截图20170814142728.jpg QQ截图20170814142758.jpg
然后再在C盘的Program Files和Program Files(x86)这两个文件中找到含有  KMS 的文件,直接删除。
这样应该能解决问题,至少我是这样解决的:victory:
固定自燃人 发表于 2017-8-13 21:01:55
本帖最后由 固定自燃人 于 2017-8-13 21:06 编辑

懒人模式:装个火绒或者360,以前我是先用360把浏览器挟持的问题解决了然后卸载,现在这样好像不行了,一卸载马上浏览器又被挟持.后来觉得火绒不错,干脆就一直用火绒了.
取巧模式:给你浏览器重命名,比如我是chrome浏览器,只要找到c盘chrome.exe,重命名为chrome1.exe就行,但是我这种强迫症患者明明这样就可以,非要找出彻底恢复的方法.
麻烦模式:跟楼主一样,通过搜索然后用各种方法彻底恢复浏览器首页,其中知乎上有一个提问浏览器启动页被2345劫持怎么办?可以参考.
不同的软件会用不同的方法挟持浏览器,回答中给出的很多方法都要一一尝试,之前我还试过国外一个大神针对2345挟持专门写的一个程序,结果还是道高一尺魔高一丈,总之最后也是跟楼主一样的状态,不知道是用哪个方法弄好的.最后,基于我数次因为下载软件而中招,以及中招后花费数小时时间恢复浏览器的经历,我要说一句----2345我操你妈!
 楼主| 小树安叶 发表于 2017-8-13 13:51:46
啊,这排版还是有疏漏{:5_133:} 明明编辑界面里还是不错的,要是以后发帖选项有效果预览就好了。(或是已经有了,只是我疏漏了……)
小六 发表于 2017-8-13 15:12:47
本帖最后由 小六 于 2017-8-13 15:13 编辑

习惯和意识吧,被改的多了,就知道是怎么误操作,被改的。
篡改后的导航链接放到Baidu搜一下,被同开发者劫持,你不是第一个,也不是最后一个,一般前人会给出解决办法的。{:4_113:}
马里奥大叔 发表于 2017-8-13 22:05:41
曾经谷歌浏览器主页总被7654篡改。在知乎上找到了个很好的解决方案现在已经搞定了,可以参考下,估计解决其他的网页也是可以的。
天涯芳草 发表于 2017-8-13 22:58:53
我用的浏览器是世界之窗,以前也被2345劫持过,后来索性设置启动时不打开主页,而是打开新标签页,这样就不会遇到这种被劫持的问题啦。
魔法象 发表于 2017-8-14 02:56:55
本帖最后由 魔法象 于 2017-8-14 03:12 编辑

这种东西还是重在预防,尤其是在装软件的时候看清楚每一个角落,避开一些流氓软件、开发商,这些厂商的所有软件尽量不要用,最后,在装系统的时候永远使用官方原版系统。
下面是一份黑名单
https://amazing-apps.gitbooks.io ... h-CN/blacklist.html



我的名字叫做安 发表于 2017-8-14 09:32:19
更改hosts文件(eg:127.0.0.1 http://www.t999.cn/)只是屏蔽该网址吧,还是被劫持的状态
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

虫部落 陕ICP备14001577号-1川公网安备 51019002003015号联系我们FAQ关于虫部落免责声明虫部落生存法则社区广场RSS

Build with for "make search easier" Copyright © 2013-2025. Powered by Discuz! GMT+8, 2025-5-3 04:22

快速回复 返回顶部 返回列表