疑似浏览器劫持

Hiling_007

最近这段时间电脑会在未点击任何应用的情况下突然跳出浏览器，然后导向某个骚扰网址


唤起的网址：
https://www.pop-broker.com/?FORM=nwlcjpop&subid=GPR&bucket=CJ_2024-10&q=RV4rvrD-0,17&cid={71AE9C4C-9309-424F-A863-63A5F2F105CB}
唤起后会直接跳转到：
https://www.highcpmgate.com/ux3q8rs0?key=0b85d7ed016080f0fcbefba674d3a4ba

尝试过用火绒5.0全盘扫描，未发现病毒；且在跳出网页的时候火绒没有反应
在edge的论坛和百度贴吧找到过类似的问题，但未尝试上面的解决方法。

贴吧网址：
求助 浏览器劫持【病毒吧】_百度贴吧
edge论坛网址：
瀏覽器是否被綁架? 如何解決 - Microsoft 社群

希望可以告诉我这是由什么造成的，以及有没有较简单的解决办法，谢谢。

火绒运营专员

您好，访问其他网址会出现劫持的状况吗？方便的话您切换浏览器访问试试，建议您使用火绒系统修复和专杀工具扫描处理后重启电脑看下。

Hiling_007

补充 弹窗拦截和ARP防护也开了，也没拦下来

Hiling_007

火绒运营专员 发表于 2024-11-13 19:04
您好，访问其他网址会出现劫持的状况吗？方便的话您切换浏览器访问试试，建议您使用火绒系统修复和专杀工具 ...

访问其他网址正常，这个网址是突然弹出来的 就算没有开浏览器也会突然弹一个浏览器窗口出来 然后就是上面的网址
刚系统修复和专杀工具都跑过了，还是没有发现问题

火绒运营专员

Hiling_007 发表于 2024-11-13 19:27
访问其他网址正常，这个网址是突然弹出来的 就算没有开浏览器也会突然弹一个浏览器窗口出来 然后就是上面 ...

您好，火绒安全日志麻烦导出上传至论坛，您这边使用的是什么浏览器，方便切换浏览看下是否还有问题吗

Hiling_007

火绒运营专员 发表于 2024-11-13 19:35
您好，火绒安全日志麻烦导出上传至论坛，您这边使用的是什么浏览器，方便切换浏览看下是否还有问题吗 ...

使用的是edge
不是我切不切换浏览器的问题 是那个网页自己就跳出来了，不是我正常访问网页然后跳转到那里 我不太清楚切换浏览器是什么意思是

日志：
【1】2024-11-13 19:25:44,安全工具,系统修复,未发现系统问题

发现系统问题：0项
已修复系统问题：0项
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【2】2024-11-13 19:25:29,安全工具,漏洞修复,未发现漏洞补丁

系统名称：Windows 11 家庭中文版
系统版本：10.0.22631 Build 22631
系统架构：x64
补丁下载：联网下载
发现漏洞补丁：0个
已安装漏洞补丁：0个

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【3】2024-11-13 19:14:24,安全工具,系统修复,未发现系统问题

发现系统问题：0项
已修复系统问题：0项
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【4】2024-11-13 19:14:16,安全工具,系统修复,已修复1项系统问题

发现系统问题：1项
已修复系统问题：1项
修复详情
项目名称：虚拟内存分页文件；修复位置：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management->PagingFiles；操作结果：修复成功

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【5】2024-11-13 19:12:07,安全工具,漏洞修复,未发现漏洞补丁

系统名称：Windows 11 家庭中文版
系统版本：10.0.22631 Build 22631
系统架构：x64
补丁下载：联网下载
发现漏洞补丁：0个
已安装漏洞补丁：0个

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

火绒运营专员

Hiling_007 发表于 2024-11-13 19:44
使用的是edge
不是我切不切换浏览器的问题 是那个网页自己就跳出来了，不是我正常访问网页然后跳转到那里 ...

您好，麻烦您使用启动项管理工具扫描看下是否存在优化项，如果有优化后重启电脑看下是否还有问题。

Hiling_007

火绒运营专员 发表于 2024-11-13 20:07
您好，麻烦您使用启动项管理工具扫描看下是否存在优化项，如果有优化后重启电脑看下是否还有问题。 ...

扫描启动项之后找到是哪个文件了，谢谢你，谢谢火绒

火绒运营专员

Hiling_007 发表于 2024-11-13 20:15
扫描启动项之后找到是哪个文件了，谢谢你，谢谢火绒

好的，后续有问题您再联系。

C.J

Hiling_007 发表于 2024-11-13 20:15
扫描启动项之后找到是哪个文件了，谢谢你，谢谢火绒

遇到了同样的问题，请问是否能劳烦您告知一下是什么文件？

火绒运营专员

C.J 发表于 2024-12-9 00:48
遇到了同样的问题，请问是否能劳烦您告知一下是什么文件？

您好，您这边也是出现了浏览器劫持问题是吗？您这边尝试使用火绒进行全盘查杀加专杀加系统修复工具和启动项管理工具处理看下是否可以解决您的问题呢？

火绒运营专员

C.J 发表于 2024-12-9 00:48
遇到了同样的问题，请问是否能劳烦您告知一下是什么文件？

您好，您这边也是出现了浏览器劫持问题是吗？您这边尝试使用火绒进行全盘查杀加专杀加系统修复工具和启动项管理工具处理看下是否可以解决您的问题呢？

火绒运营专员

C.J 发表于 2024-12-9 00:48
遇到了同样的问题，请问是否能劳烦您告知一下是什么文件？

您好，您这边也是出现了浏览器劫持问题是吗？您这边尝试使用火绒进行全盘查杀加专杀加系统修复工具和启动项管理工具处理看下是否可以解决您的问题呢？

火绒运营专员

C.J 发表于 2024-12-9 00:48
遇到了同样的问题，请问是否能劳烦您告知一下是什么文件？

您好，一周仍未收到您的回复，此问题不再跟进，后续有问题可以到火绒论坛发布新帖，感谢您的支持~