新足迹 › 论坛 › 兴趣爱好区 › IT与科技 › IT专业论坛 › 如何彻底删除Hao123.com, 2014 July版本

精华好帖回顾
· 金融危机征文 - 我是“蚂蚁” (2008-11-4) patrickzhu	· 在纽省的尴尬 (2014-8-20) acoke
· 塔斯马尼亚几张风光掠影（第一批） (2009-5-8) Tiger_Karen	· 论HSV如何变成Veloster (2014-4-26) bluesknight

12 / 2 页下一页

查看: 4141|回复: 43

如何彻底删除Hao123.com, 2014 July版本 [复制链接]

xtreme8888

皮靴族

发表于 2014-7-29 15:34 |显示全部楼层

此文章由 xtreme8888 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 xtreme8888 所有！转贴必须注明作者、出处和本声明，并保持内容完整

为了看免费的电影下载了Qvod，没想到竟然带来了无穷无尽的烦恼。每次开Firefox浏览器或者IE浏览器，Hao123.com网站就如跗骨之蛆自己打开了。常规改法怎么都没用，本着为LD效力的原则就与这个问题耗上了。

首先，查了Task Manager里面的Services,Processes,其中的软件都是自己认可的。再来修改IE设置，没作用，自动会被改回去。

然后，查一下msconfig里面的开机项目，regedit里面搜索所有关于hao123.com的内容修改无果

接着只能放狗搜了，竟然无意中用baidu搜了，当然搜不出任何内容，联想到最近我看见好多朋友电脑打开就是这个Hao123.com页面，是不是有种被强奸只能享受这种感觉？背后凉丝丝的

用Goolge中英文同时搜也搜不出个所以然来，有文章指出Hao123.com会修改快捷方式以达到每次打开都是它的效果，通过删除和安装IE我的结论是，这估计也是之前的版本了，最新的这个变种还没有人贴结果

就在无数重启和测试的时候，偶尔发现了一个事情，点一下firefox竟然首页变回google，内心一阵狂喜，以为也就这么回事，但是第二次打开Firefox时却又变回了Hao123.com，从逻辑上而言，很可能丫不是通过写在那儿的变量，很可能是个进程。

又有无数帖子指出Qvod是罪魁祸首，要在里面的设置做修改，出于对baidu，qvod，qq，hao123的憎恨，早就已经把这写软件都卸载了。那既然卸载了又怎么会还被劫持呢，百思不得其解后。

偶然的去Program Files目录下面遛了一圈，发现baidu,Qvod等的文件夹竟然都还在，恨得我牙痒痒，当机立断直接Shift Del,这时转折点出现了，Qvod文件夹怎么删除也删不掉，提醒有DLL还在工作，我日他大爷，基本肯定就是这货了！

马上重启进入Safe Mode,竟然Safe Mode也会load这个dll。魔高一尺我道高一丈,进入Safe Mode with Command Line ，切换到Program Files文件夹下Qvod文件夹再把剩下有2个不同子文件夹中的文件删除，搞定重启。
用到的DOS命令
CD
DIR
DEL

TADA !!! 天空又如Google Logo般湛蓝，脖子上的红领巾在Google的照耀下更加鲜艳了

评分

参与人数 3	积分 +11	收起理由
something110	+ 5	感谢分享
sy417	+ 4	感谢分享
sarahlin	+ 2	你太有才了

查看全部评分

大肚皮PHP网页开发

OZwwh

木屐族

发表于 2014-7-29 16:05 |显示全部楼层

此文章由 OZwwh 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 OZwwh 所有！转贴必须注明作者、出处和本声明，并保持内容完整

相比原来那个 3721 这个小case了

sarahlin

金靴族

发表于 2014-7-29 16:06 |显示全部楼层

此文章由 sarahlin 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 sarahlin 所有！转贴必须注明作者、出处和本声明，并保持内容完整

像這種軟件沙盤是底線，最好虛擬機。

sarahlin

金靴族

发表于 2014-7-29 16:07 |显示全部楼层

此文章由 sarahlin 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 sarahlin 所有！转贴必须注明作者、出处和本声明，并保持内容完整

我的電腦里，qq 迅雷 pps等等都是沙盤，哪天看著不爽一抹就好，乾淨

xtreme8888

皮靴族

发表于 2014-7-29 16:12 |显示全部楼层

此文章由 xtreme8888 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 xtreme8888 所有！转贴必须注明作者、出处和本声明，并保持内容完整

sarahlin 发表于 2014-7-29 15:06
像這種軟件沙盤是底線，最好虛擬機。

VM速度慢啊...
Qvod也是比较正常的软件，估计也是最新才开始这么干的，DLL估计一直在，也就最近一个update才把浏览器首页全都换成 hao123.com

大肚皮PHP网页开发

鱼羊鲜

水晶靴族

发表于 2014-7-29 16:19 |显示全部楼层

此文章由鱼羊鲜原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者鱼羊鲜所有！转贴必须注明作者、出处和本声明，并保持内容完整

确实烦人

kirontor

铜靴族

发表于 2014-7-29 16:24 |显示全部楼层

此文章由 kirontor 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 kirontor 所有！转贴必须注明作者、出处和本声明，并保持内容完整

3721真是变态啊。。。。。。

sarahlin

金靴族

发表于 2014-7-29 16:25 |显示全部楼层

此文章由 sarahlin 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 sarahlin 所有！转贴必须注明作者、出处和本声明，并保持内容完整

xtreme8888 发表于 2014-7-29 15:12
VM速度慢啊...
Qvod也是比较正常的软件，估计也是最新才开始这么干的，DLL估计一直在，也就最近一个updat ...

除了常用的確認不太可能有病毒的軟件，比如Firefox Chrome，或者大型軟件比如Adobe 我一般都是沙盤伺候，不影響速度又安全，還可以看到所有進程。

xtreme8888

皮靴族

发表于 2014-7-29 16:39 |显示全部楼层

此文章由 xtreme8888 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 xtreme8888 所有！转贴必须注明作者、出处和本声明，并保持内容完整

sarahlin 发表于 2014-7-29 15:25
除了常用的確認不太可能有病毒的軟件，比如Firefox Chrome，或者大型軟件比如Adobe 我一般都是沙盤伺候， ...

机子够快，一切皆有可能 :)

大肚皮PHP网页开发

sy417

皮靴族

发表于 2014-7-29 16:53 |显示全部楼层

此文章由 sy417 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 sy417 所有！转贴必须注明作者、出处和本声明，并保持内容完整

一样的问题，但我是小白还是没明白怎么删除

xtreme8888

皮靴族

发表于 2014-7-29 16:56 |显示全部楼层

此文章由 xtreme8888 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 xtreme8888 所有！转贴必须注明作者、出处和本声明，并保持内容完整

sy417 发表于 2014-7-29 15:53
一样的问题，但我是小白还是没明白怎么删除

还是需要有些电脑基础知识的人来帮你

大肚皮PHP网页开发

OZwwh

木屐族

发表于 2014-7-29 17:48 |显示全部楼层

此文章由 OZwwh 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 OZwwh 所有！转贴必须注明作者、出处和本声明，并保持内容完整

sy417 发表于 2014-7-29 16:53
一样的问题，但我是小白还是没明白怎么删除

去下载一个 Windows清理助手，像这种小case 很容易。

联

OZwwh

木屐族

发表于 2014-7-29 17:50 |显示全部楼层

此文章由 OZwwh 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 OZwwh 所有！转贴必须注明作者、出处和本声明，并保持内容完整

感觉这个帖子纯粹是为了宣传自己的网站

xtreme8888

皮靴族

发表于 2014-7-29 20:13 |显示全部楼层

此文章由 xtreme8888 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 xtreme8888 所有！转贴必须注明作者、出处和本声明，并保持内容完整

OZwwh 发表于 2014-7-29 16:48
去下载一个 Windows清理助手，像这种小case 很容易。

感觉你说的很容易，你所说的这种清理助手本身就是病毒
如果想对社会有贡献，请多做自创的东西，少做无价值的评论。
另外，这个帖子不是给你看的，是给有需要的人，youtube n多视频没有一个有用，浏览人数十几万。这是给这些人看的。

大肚皮PHP网页开发

OZwwh

木屐族

发表于 2014-7-29 20:15 |显示全部楼层

此文章由 OZwwh 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 OZwwh 所有！转贴必须注明作者、出处和本声明，并保持内容完整

xtreme8888 发表于 2014-7-29 20:13
感觉你说的很容易，你所说的这种清理助手本身就是病毒
如果想对社会有贡献，请多做自创的东西，少做无价 ...

难者不会会者不难，我至少提供了具体的解决方法。

总比你帖子里加点私货给自己网站做广告强。

联

OZwwh

木屐族

发表于 2014-7-29 20:18 |显示全部楼层

此文章由 OZwwh 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 OZwwh 所有！转贴必须注明作者、出处和本声明，并保持内容完整

顺便帮你截图一张，整个网站除了一个不痛不痒的blog 剩下都是商业宣传

本帖子中包含更多资源

您需要登录才可以下载或查看，没有帐号？注册

xtreme8888 xtreme8888 当前离线头像被屏蔽皮靴族皮靴族, 积分 2313, 距离下一级还需 687 积分串个门加好友打招呼发消息	发表于 2014-7-29 20:19 \|显示全部楼层提示: 该帖被管理员或版主屏蔽
	签名被屏蔽
	举报

OZwwh OZwwh 当前离线头像被屏蔽木屐族木屐族, 积分 957, 距离下一级还需 43 积分串个门加好友打招呼发消息	发表于 2014-7-29 20:22 \|显示全部楼层提示: 该帖被管理员或版主屏蔽

	举报

xtreme8888 xtreme8888 当前离线头像被屏蔽皮靴族皮靴族, 积分 2313, 距离下一级还需 687 积分串个门加好友打招呼发消息	发表于 2014-7-29 20:24 \|显示全部楼层提示: 该帖被管理员或版主屏蔽
	签名被屏蔽
	举报

OZwwh OZwwh 当前离线头像被屏蔽木屐族木屐族, 积分 957, 距离下一级还需 43 积分串个门加好友打招呼发消息	发表于 2014-7-29 20:25 \|显示全部楼层提示: 该帖被管理员或版主屏蔽
	签名被屏蔽
	举报

xtreme8888 xtreme8888 当前离线头像被屏蔽皮靴族皮靴族, 积分 2313, 距离下一级还需 687 积分串个门加好友打招呼发消息	发表于 2014-7-29 20:27 \|显示全部楼层提示: 该帖被管理员或版主屏蔽
	签名被屏蔽 Advertisement Advertisement
	举报

OZwwh OZwwh 当前离线头像被屏蔽木屐族木屐族, 积分 957, 距离下一级还需 43 积分串个门加好友打招呼发消息	发表于 2014-7-29 20:28 \|显示全部楼层提示: 该帖被管理员或版主屏蔽
	签名被屏蔽
	举报

future2521

水晶靴族

发表于 2014-7-29 23:43 |显示全部楼层

此文章由 future2521 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 future2521 所有！转贴必须注明作者、出处和本声明，并保持内容完整

感觉像是中病毒了。百度也是毒之一。

5.5

皮靴族

发表于 2014-7-30 01:46 来自手机 |显示全部楼层

此文章由 5.5 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 5.5 所有！转贴必须注明作者、出处和本声明，并保持内容完整

OZwwh 发表于 2014-7-29 16:48
去下载一个 Windows清理助手，像这种小case 很容易。

恭喜你又中奖了

xtreme8888

皮靴族

发表于 2014-7-30 09:52 |显示全部楼层

此文章由 xtreme8888 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 xtreme8888 所有！转贴必须注明作者、出处和本声明，并保持内容完整

future2521 发表于 2014-7-29 22:43
感觉像是中病毒了。百度也是毒之一。

是Qvod快播的毒，我也称百度为病毒，不知道为啥还能上市
但是没有杀毒软件报告，ADWCLEANER也干不掉

大肚皮PHP网页开发

OZwwh

木屐族

发表于 2014-7-30 10:52 |显示全部楼层

此文章由 OZwwh 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 OZwwh 所有！转贴必须注明作者、出处和本声明，并保持内容完整

5.5 发表于 2014-7-30 01:46
恭喜你又中奖了

你去看看哪里有病毒？没用过就别乱讲

联

5.5

皮靴族

发表于 2014-7-30 11:19 |显示全部楼层

此文章由 5.5 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 5.5 所有！转贴必须注明作者、出处和本声明，并保持内容完整

OZwwh 发表于 2014-7-30 09:52
你去看看哪里有病毒？没用过就别乱讲

do you know the difference between Malware, Virus, Rootkits, Spyware, Worm, Trojans,adware, keylogger,backdoor ?
you have no idea what you are taking about!

xtreme8888 xtreme8888 当前离线头像被屏蔽皮靴族皮靴族, 积分 2313, 距离下一级还需 687 积分串个门加好友打招呼发消息	发表于 2014-7-30 11:49 \|显示全部楼层提示: 该帖被管理员或版主屏蔽
	签名被屏蔽
	举报

cjpking

铜靴族

发表于 2014-7-30 12:49 |显示全部楼层

此文章由 cjpking 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 cjpking 所有！转贴必须注明作者、出处和本声明，并保持内容完整

我小孩的电脑也被Sweet Page这个流氓软件给绑架了，实在搞不定，最后只能复位到出厂模式。

xtreme8888

皮靴族

发表于 2014-7-30 12:52 |显示全部楼层

此文章由 xtreme8888 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 xtreme8888 所有！转贴必须注明作者、出处和本声明，并保持内容完整

cjpking 发表于 2014-7-30 11:49
我小孩的电脑也被Sweet Page这个流氓软件给绑架了，实在搞不定，最后只能复位到出厂模式。 ...

这种流氓软件最讨厌了

http://www.wikihow.com/Get-Rid-o ... us-from-Web-Browser

不知道贴出的方子治不治得了

大肚皮PHP网页开发

12 / 2 页下一页

返回列表

		自动登录	找回密码
密码			注册

精华好帖回顾

如何彻底删除Hao123.com, 2014 July版本 [复制链接]

评分

本帖子中包含更多资源

发表回复