seiferneo 發表於 2017-3-23 17:15

hao123無法完全清除,求解?

hao123已經使用過Junkware Removal Tool、AdwCleaner清除
有掃描出來,也一併刪除,但過幾天後又會自動出現
一直循環,想請求其他方法
謝謝

z110110 發表於 2017-3-23 21:52

常规的注册表和快捷方式加载都很容易解锁,如果是wmi注入计划的话就麻烦点.

maguro.tw 發表於 2017-3-23 22:56

mr.house 發表於 2017-3-23 18:03
執行 REGEDIT.EXE 收尋 hao 123 的機碼   一一刪除試試

曾經受害過,,曾經執行 REGEDIT.EXE 收尋 hao 123 的機碼   一一刪除...花了1~2小時來刪除機碼......結果無效.......

最後還是不知用哪一套恢復首頁的軟體解除了威脅,,,,,,,

不過那是一年前的版本了,,,,,

據說hao123也不斷變種,,,,

多試試一些恢復首頁的軟體看能不能意外解決應該是較省事有效的辦法

oldking 發表於 2017-3-24 03:54

1 Google"WMITools.exe"下載安裝

2 以管理員身分運行"wbemeventviewer.exe",點選Register for Events,輸入"root\CIMV2”,然後刪除"VBScriptKids_consumer"的腳本 (操作細節可Google,大致如此)

3 瀏覽器點捷徑內容刪除尾巴的hao123網址(視感染的瀏覽器而定)
c:\Users\使用者帳戶\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Windows 附屬應用程式\Internet Explorer.lnk
c:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk

mug_lover_18 發表於 2017-3-24 07:23

我也是被hao123綁架了很久
連google移除
重新安裝都沒用
最後只好重灌作業系統

ntconjohn 發表於 2017-3-24 08:13

https://www.microduo.tw/thread-32437-1-1.html
您好,本人在上面url已發文,總結目前powershell那招無人可提供線索, 其他方法無效, 真滴進化了,只剩重灌,不過偶重灌後又發作, 因為偶經常去對岸,又裝qq,雲管家..等, 被綁架也不奇怪,反正對系統沒影響,現在也習慣了!!

ad6543210 發表於 2017-3-24 08:45

每一台中的方式不一樣,解法就不一樣

先從源頭開始吧?
安裝的哪個東西後中獎的?

假日可以用虛擬機測試找看看

ps. 我電腦也很多大陸軟體,但都沒被改成hao123....

Sgserrano3DK 發表於 2017-3-25 10:46

不久前我才中了hao123
那次我也是沒有勾選任何選項但還是中了hao123

不過我使用上只有開瀏灠器時會出現hao123, 雖然使用上也沒有出現什麼奇怪狀況
但還是重灌系統比較安心
看來之後要安裝對岸軟體 還是要更小心一點

l510308 發表於 2017-3-25 12:06

裝360好像可以改回首頁
用綁架首頁的方式改回首頁
很神奇

catsai 發表於 2017-3-31 20:56

這些綁架軟體都不斷地在變種,以前花很多時間清理還是有可能再復發,系統也會變得怪怪的,建議還是重灌。
頁: [1] 2 3 4
查看完整版本: hao123無法完全清除,求解?