Chrome首页被2345劫持

Lxsdream

因为下载了个迅雷破解版，点了一下“绿色”就被劫持了，除非该Chrome.exe的名字，否则改不回来

破解版迅雷已删（我是智障）
求解

火绒运营专员

您好 建议您先试下火绒快速扫描和火绒的专杀：https://bbs.huorong.cn/thread-18575-1-1.html 然后重启，看看是否可以处理。若还未处理，请您加QQ：284816209

acmestorm

我也遇到一样的问题，可能也是用了那什么绿化。

火绒运营专员

acmestorm 发表于 2018-8-29 17:21
我也遇到一样的问题，可能也是用了那什么绿化。

您好，建议您也可以先试下火绒快速扫描和火绒的专杀：https://bbs.huorong.cn/thread-18575-1-1.html 然后重启，看看是否可以处理。若还未处理，您可以加QQ：284816209，这边帮您看下

acmestorm

火绒运营专员 发表于 2018-8-29 17:46
您好，建议您也可以先试下火绒快速扫描和火绒的专杀：https://bbs.huorong.cn/thread-18575-1-1.html 然后 ...

可以用teamviewer远程连接我吗，QQ用起来不方便。

Lxsdream

acmestorm 发表于 2018-8-29 22:24
可以用teamviewer远程连接我吗，QQ用起来不方便。

火绒的朋友用的就是teamviewer，今天火绒的朋友用了一下午一晚上终于找到了问题，明天应该就给我弄好了，如果你和我差不多，那应该挺快的。日常诅咒2345***……

acmestorm

Lxsdream 发表于 2018-8-29 22:33
火绒的朋友用的就是teamviewer，今天火绒的朋友用了一下午一晚上终于找到了问题，明天应该就给我弄好了， ...

用了那么久吗？你找出病毒所在了吗？
要花那么久时间，真觉得对不住火绒的朋友。

我的系统是server 2012，火绒剑的窗口里显示都是乱码字体。

我自查了下，毛病不在link属性，link属性虽然会被改。
注册表里IE的startpage几秒钟就被重写一次。
不是wmi的事，查过是空的。
chrome,firefox浏览器进程名，必须改exe文件名，不然起始页总会是2345的。
只有maxthon5的新版打开时是正常的。

Lxsdream

acmestorm 发表于 2018-8-29 22:49
用了那么久吗？你找出病毒所在了吗？
要花那么久时间，真觉得对不住火绒的朋友。

现在刚给我弄好，可能知道问题所在以后解决就不会这么久了吧？日常再诅咒一波2345***

Lxsdream

真的感谢火绒的工程师大佬，浪费了好久的时间在我这台破电脑上！估计昨天晚餐和今天中餐也没吃好，辛苦了！
真的，尽量别尝试没人试过的所谓的绿化破解软件，真心坑人！
还有，诅咒2345早些去地狱报到，我这几天心头奔腾的某动物会去踩死2345的！
感谢火绒，祝不忘初心，越做越好

火绒运营专员

Lxsdream 发表于 2018-8-30 13:46
真的感谢火绒的工程师大佬，浪费了好久的时间在我这台破电脑上！估计昨天晚餐和今天中餐也没吃好，辛苦了！ ...

不客气哦，感谢您支持火绒~

火绒运营专员

acmestorm 发表于 2018-8-29 22:24
可以用teamviewer远程连接我吗，QQ用起来不方便。

您好，您若使用火绒专杀无用，可以加楼上QQ，我们这边帮您查看下

acmestorm

火绒运营专员 发表于 2018-8-30 14:13
您好，您若使用火绒专杀无用，可以加楼上QQ，我们这边帮您查看下

用专杀工具查出一个病毒，重启后chrome IE都好了。

firefox里即还有个hao123在启动页，改firefox设置后，关闭再开，就还是仍旧是hao123。

这会是什么原因？

火绒运营专员

acmestorm 发表于 2018-8-31 16:35
用专杀工具查出一个病毒，重启后chrome IE都好了。

firefox里即还有个hao123在启动页，改firefox设置后 ...

您好，请您加QQ：284816209，这边详细了解下