新足迹

 找回密码
 注册

精华好帖回顾

· 2020年 悉尼人的维多利亚州环线之旅 - 维州的十五个城镇解读! (2021-1-27) 慕贤 · Channel 7 Sydney Weekender电视节目拍摄 - Joe 要上电视了 (2007-2-21) rdcwayx
· 忠诚的价值?答案在风中飘摇。我的职场故事(更新第六篇,在#18,全文完~) (2013-4-28) philowen · 拿到OFFER,分享找工过程 (2009-1-16) maggie2009
Advertisement
Advertisement
查看: 3790|回复: 43

如何彻底删除Hao123.com, 2014 July版本 [复制链接]

发表于 2014-7-29 15:34 |显示全部楼层
此文章由 xtreme8888 原创或转贴,不代表本站立场和观点,版权归 oursteps.com.au 和作者 xtreme8888 所有!转贴必须注明作者、出处和本声明,并保持内容完整
为了看免费的电影下载了Qvod,没想到竟然带来了无穷无尽的烦恼。每次开Firefox浏览器或者IE浏览器,Hao123.com网站就如跗骨之蛆自己打开了。常规改法怎么都没用,本着为LD效力的原则就与这个问题耗上了。

首先,查了Task Manager里面的Services,Processes,其中的软件都是自己认可的。再来修改IE设置,没作用,自动会被改回去。

然后,查一下msconfig里面的开机项目,regedit里面搜索所有关于hao123.com的内容修改无果

接着只能放狗搜了,竟然无意中用baidu搜了,当然搜不出任何内容,联想到最近我看见好多朋友电脑打开就是这个Hao123.com页面,是不是有种被强奸只能享受这种感觉?背后凉丝丝的

用Goolge中英文同时搜也搜不出个所以然来,有文章指出Hao123.com会修改快捷方式以达到每次打开都是它的效果,通过删除和安装IE我的结论是,这估计也是之前的版本了,最新的这个变种还没有人贴结果

就在无数重启和测试的时候,偶尔发现了一个事情,点一下firefox竟然首页变回google,内心一阵狂喜,以为也就这么回事,但是第二次打开Firefox时却又变回了Hao123.com,从逻辑上而言,很可能丫不是通过写在那儿的变量,很可能是个进程。

又有无数帖子指出Qvod是罪魁祸首,要在里面的设置做修改,出于对baidu,qvod,qq,hao123的憎恨,早就已经把这写软件都卸载了。那既然卸载了又怎么会还被劫持呢,百思不得其解后。

偶然的去Program Files目录下面遛了一圈,发现baidu,Qvod等的文件夹竟然都还在,恨得我牙痒痒,当机立断直接Shift Del,这时转折点出现了,Qvod文件夹怎么删除也删不掉,提醒有DLL还在工作,我日他大爷,基本肯定就是这货了!

马上重启进入Safe Mode,竟然Safe Mode也会load这个dll。魔高一尺我道高一丈,进入Safe Mode with Command Line , 切换到Program Files文件夹下Qvod文件夹再把剩下有2个不同子文件夹中的文件删除,搞定重启。
用到的DOS命令
CD
DIR
DEL

TADA !!! 天空又如Google Logo般湛蓝,脖子上的红领巾在Google的照耀下更加鲜艳了

评分

参与人数 3积分 +11 收起 理由
something110 + 5 感谢分享
sy417 + 4 感谢分享
sarahlin + 2 你太有才了

查看全部评分

大肚皮PHP网页开发
Advertisement
Advertisement

发表于 2014-7-29 16:05 |显示全部楼层
此文章由 OZwwh 原创或转贴,不代表本站立场和观点,版权归 oursteps.com.au 和作者 OZwwh 所有!转贴必须注明作者、出处和本声明,并保持内容完整
相比原来那个 3721  这个小case了

发表于 2014-7-29 16:06 |显示全部楼层
此文章由 sarahlin 原创或转贴,不代表本站立场和观点,版权归 oursteps.com.au 和作者 sarahlin 所有!转贴必须注明作者、出处和本声明,并保持内容完整
像這種軟件沙盤是底線,最好虛擬機。

发表于 2014-7-29 16:07 |显示全部楼层
此文章由 sarahlin 原创或转贴,不代表本站立场和观点,版权归 oursteps.com.au 和作者 sarahlin 所有!转贴必须注明作者、出处和本声明,并保持内容完整
我的電腦里,qq 迅雷 pps等等都是沙盤,哪天看著不爽一抹就好,乾淨

发表于 2014-7-29 16:12 |显示全部楼层
此文章由 xtreme8888 原创或转贴,不代表本站立场和观点,版权归 oursteps.com.au 和作者 xtreme8888 所有!转贴必须注明作者、出处和本声明,并保持内容完整
sarahlin 发表于 2014-7-29 15:06
像這種軟件沙盤是底線,最好虛擬機。

VM速度慢啊...
Qvod也是比较正常的软件,估计也是最新才开始这么干的,DLL估计一直在,也就最近一个update才把浏览器首页全都换成 hao123.com
大肚皮PHP网页开发

发表于 2014-7-29 16:19 |显示全部楼层
此文章由 鱼羊鲜 原创或转贴,不代表本站立场和观点,版权归 oursteps.com.au 和作者 鱼羊鲜 所有!转贴必须注明作者、出处和本声明,并保持内容完整
确实烦人
Advertisement
Advertisement

发表于 2014-7-29 16:24 |显示全部楼层
此文章由 kirontor 原创或转贴,不代表本站立场和观点,版权归 oursteps.com.au 和作者 kirontor 所有!转贴必须注明作者、出处和本声明,并保持内容完整
3721真是变态啊。。。。。。

发表于 2014-7-29 16:25 |显示全部楼层
此文章由 sarahlin 原创或转贴,不代表本站立场和观点,版权归 oursteps.com.au 和作者 sarahlin 所有!转贴必须注明作者、出处和本声明,并保持内容完整
xtreme8888 发表于 2014-7-29 15:12
VM速度慢啊...
Qvod也是比较正常的软件,估计也是最新才开始这么干的,DLL估计一直在,也就最近一个updat ...

除了常用的確認不太可能有病毒的軟件,比如Firefox Chrome,或者大型軟件比如Adobe 我一般都是沙盤伺候,不影響速度又安全,還可以看到所有進程。

发表于 2014-7-29 16:39 |显示全部楼层
此文章由 xtreme8888 原创或转贴,不代表本站立场和观点,版权归 oursteps.com.au 和作者 xtreme8888 所有!转贴必须注明作者、出处和本声明,并保持内容完整
sarahlin 发表于 2014-7-29 15:25
除了常用的確認不太可能有病毒的軟件,比如Firefox Chrome,或者大型軟件比如Adobe 我一般都是沙盤伺候, ...

机子够快,一切皆有可能 :)
大肚皮PHP网页开发

发表于 2014-7-29 16:53 |显示全部楼层
此文章由 sy417 原创或转贴,不代表本站立场和观点,版权归 oursteps.com.au 和作者 sy417 所有!转贴必须注明作者、出处和本声明,并保持内容完整
一样的问题,但我是小白还是没明白怎么删除

发表于 2014-7-29 16:56 |显示全部楼层
此文章由 xtreme8888 原创或转贴,不代表本站立场和观点,版权归 oursteps.com.au 和作者 xtreme8888 所有!转贴必须注明作者、出处和本声明,并保持内容完整
sy417 发表于 2014-7-29 15:53
一样的问题,但我是小白还是没明白怎么删除

还是需要有些电脑基础知识的人来帮你
大肚皮PHP网页开发
Advertisement
Advertisement

发表于 2014-7-29 17:48 |显示全部楼层
此文章由 OZwwh 原创或转贴,不代表本站立场和观点,版权归 oursteps.com.au 和作者 OZwwh 所有!转贴必须注明作者、出处和本声明,并保持内容完整
sy417 发表于 2014-7-29 16:53
一样的问题,但我是小白还是没明白怎么删除

去下载一个 Windows清理助手, 像这种小case 很容易。

发表于 2014-7-29 17:50 |显示全部楼层
此文章由 OZwwh 原创或转贴,不代表本站立场和观点,版权归 oursteps.com.au 和作者 OZwwh 所有!转贴必须注明作者、出处和本声明,并保持内容完整
感觉这个帖子纯粹是为了 宣传自己的网站

发表于 2014-7-29 20:13 |显示全部楼层
此文章由 xtreme8888 原创或转贴,不代表本站立场和观点,版权归 oursteps.com.au 和作者 xtreme8888 所有!转贴必须注明作者、出处和本声明,并保持内容完整
OZwwh 发表于 2014-7-29 16:48
去下载一个 Windows清理助手, 像这种小case 很容易。

感觉你说的很容易,你所说的这种清理助手本身就是病毒
如果想对社会有贡献,请多做自创的东西,少做无价值的评论。
另外,这个帖子不是给你看的,是给有需要的人,youtube n多视频没有一个有用,浏览人数十几万。这是给这些人看的。
大肚皮PHP网页开发

发表于 2014-7-29 20:15 |显示全部楼层
此文章由 OZwwh 原创或转贴,不代表本站立场和观点,版权归 oursteps.com.au 和作者 OZwwh 所有!转贴必须注明作者、出处和本声明,并保持内容完整
xtreme8888 发表于 2014-7-29 20:13
感觉你说的很容易,你所说的这种清理助手本身就是病毒
如果想对社会有贡献,请多做自创的东西,少做无价 ...

难者不会 会者不难,我至少提供了具体的解决方法。

总比你帖子里加点私货  给自己网站做广告强。

发表于 2014-7-29 20:18 |显示全部楼层
此文章由 OZwwh 原创或转贴,不代表本站立场和观点,版权归 oursteps.com.au 和作者 OZwwh 所有!转贴必须注明作者、出处和本声明,并保持内容完整
顺便帮你截图一张, 整个网站除了一个不痛不痒的blog 剩下都是商业宣传




本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?注册

x
Advertisement
Advertisement
头像被屏蔽

皮靴族

发表于 2014-7-29 20:19 |显示全部楼层
提示: 该帖被管理员或版主屏蔽
签名被屏蔽
头像被屏蔽

木屐族

发表于 2014-7-29 20:22 |显示全部楼层
提示: 该帖被管理员或版主屏蔽
头像被屏蔽

皮靴族

发表于 2014-7-29 20:24 |显示全部楼层
提示: 该帖被管理员或版主屏蔽
签名被屏蔽
头像被屏蔽

木屐族

发表于 2014-7-29 20:25 |显示全部楼层
提示: 该帖被管理员或版主屏蔽
签名被屏蔽
头像被屏蔽

皮靴族

发表于 2014-7-29 20:27 |显示全部楼层
提示: 该帖被管理员或版主屏蔽
签名被屏蔽
Advertisement
Advertisement
头像被屏蔽

木屐族

发表于 2014-7-29 20:28 |显示全部楼层
提示: 该帖被管理员或版主屏蔽
签名被屏蔽
头像被屏蔽

禁止发言

发表于 2014-7-29 23:43 |显示全部楼层
此文章由 future2521 原创或转贴,不代表本站立场和观点,版权归 oursteps.com.au 和作者 future2521 所有!转贴必须注明作者、出处和本声明,并保持内容完整
感觉像是中病毒了。百度也是毒之一。

发表于 2014-7-30 01:46 来自手机 |显示全部楼层
此文章由 5.5 原创或转贴,不代表本站立场和观点,版权归 oursteps.com.au 和作者 5.5 所有!转贴必须注明作者、出处和本声明,并保持内容完整
OZwwh 发表于 2014-7-29 16:48
去下载一个 Windows清理助手, 像这种小case 很容易。

恭喜你 又中奖了

发表于 2014-7-30 09:52 |显示全部楼层
此文章由 xtreme8888 原创或转贴,不代表本站立场和观点,版权归 oursteps.com.au 和作者 xtreme8888 所有!转贴必须注明作者、出处和本声明,并保持内容完整
future2521 发表于 2014-7-29 22:43
感觉像是中病毒了。百度也是毒之一。

是Qvod快播的毒,我也称百度为病毒,不知道为啥还能上市
但是没有杀毒软件报告,ADWCLEANER也干不掉
大肚皮PHP网页开发

发表于 2014-7-30 10:52 |显示全部楼层
此文章由 OZwwh 原创或转贴,不代表本站立场和观点,版权归 oursteps.com.au 和作者 OZwwh 所有!转贴必须注明作者、出处和本声明,并保持内容完整
5.5 发表于 2014-7-30 01:46
恭喜你 又中奖了

你去看看哪里有病毒? 没用过就别乱讲
Advertisement
Advertisement

发表于 2014-7-30 11:19 |显示全部楼层
此文章由 5.5 原创或转贴,不代表本站立场和观点,版权归 oursteps.com.au 和作者 5.5 所有!转贴必须注明作者、出处和本声明,并保持内容完整
OZwwh 发表于 2014-7-30 09:52
你去看看哪里有病毒? 没用过就别乱讲

do you know the difference between Malware, Virus, Rootkits, Spyware, Worm, Trojans,adware,  keylogger,backdoor ?
you have no idea what you are taking about!
头像被屏蔽

皮靴族

发表于 2014-7-30 11:49 |显示全部楼层
提示: 该帖被管理员或版主屏蔽
签名被屏蔽

发表于 2014-7-30 12:49 |显示全部楼层
此文章由 cjpking 原创或转贴,不代表本站立场和观点,版权归 oursteps.com.au 和作者 cjpking 所有!转贴必须注明作者、出处和本声明,并保持内容完整
我小孩的电脑也被Sweet Page这个流氓软件给绑架了,实在搞不定,最后只能复位到出厂模式。

发表于 2014-7-30 12:52 |显示全部楼层
此文章由 xtreme8888 原创或转贴,不代表本站立场和观点,版权归 oursteps.com.au 和作者 xtreme8888 所有!转贴必须注明作者、出处和本声明,并保持内容完整
cjpking 发表于 2014-7-30 11:49
我小孩的电脑也被Sweet Page这个流氓软件给绑架了,实在搞不定,最后只能复位到出厂模式。 ...

这种流氓软件最讨厌了

http://www.wikihow.com/Get-Rid-o ... us-from-Web-Browser

不知道贴出的方子治不治得了
大肚皮PHP网页开发

发表回复

您需要登录后才可以回帖 登录 | 注册

本版积分规则

Advertisement
Advertisement
返回顶部