火绒安全软件

标题: Opera被自动打开2345网站 [打印本页]

作者: ramon 时间: 2017-8-26 15:56
标题: Opera被自动打开2345网站
系统版本：Windows 10 64位
常用浏览器：Opera 47
问题现象：主页被不明软件篡改，修改浏览器设置也无法生效。初步判定是通过钩子在启动的时候强行打开一个浏览器
而且我现在想卸载浏览器都不行，卸载又自动打开浏览器跳到了2345.com

被锁定主页地址：https://www.2345.com/?26491

作者: ramon 时间: 2017-8-26 15:58
通过PE进程查看工具，查看到op浏览器的
Command Line ： "C:\Program Files\Opera\47.0.2631.55\opera.exe" --opener-id="bxa0T1/HBZB0BQk4C:\Program Files\Opera\launcher.exe" --ran-launcher http://www.2345.com/?26491

作者: 你好，再见 时间: 2017-8-26 17:11
建议您使用火绒恶性木马专杀工具进行处理，或留下QQ等待星期一官人上班

作者: w-tekeze 时间: 2017-8-27 12:18
不多说，楼上正解！

作者: CANDY77 时间: 2017-8-28 10:14

您好已添加您为好友请尽快通过~

作者: ramon 时间: 2017-8-29 16:08

CANDY77 发表于 2017-8-28 10:14
您好已添加您为好友请尽快通过~

并没有收到好友请求

作者: CANDY77 时间: 2017-8-29 16:40
主页问题已解决感谢楼主的来帖，有问题请随时联系我们哟(＾Ｕ＾)ノ~ＹＯ~

欢迎光临火绒安全软件 (https://bbs.huorong.cn/)