找回密码
 注册
快捷导航
查看: 7796|回复: 30

主页被挟持(症状:快捷方式被自动加上hao123 2345尾巴)的解决方法之一

[复制链接] |自动提醒
阅读字号:

3367

回帖

79

积分

270

资产值

至尊会员I Rank: 4Rank: 4Rank: 4Rank: 4

注册时间
2013-2-23
发表于 2017-3-4 00:08:09| 字数 418| - 中国–广东–深圳 电信 | 显示全部楼层 |阅读模式
本帖最后由 lovehuiping 于 2017-3-4 00:11 编辑

裸奔多年..瞬间不敌各大下载网站各种诱导下载的假下载地址...最近楼主也不小心被XX了...
比如 WMI查看软件http://www.cncrk.com/downinfo/80750.html





各种百毒之后..原来这个隐藏得比较深..完全不是病毒..就用系统自带功能实现的流氓...(WMI管理功能)


用WMI Event Viewer 定位到root\subscription 或 root\CIMV2 (大多数是这两个也有可能是其它位置)

定位后看一下各个分支,看到一些VB脚本(大多数名字是VBScriptKids_filter)直接删除之即可..所有分支都删除一下.他们都有联系能互相创建

删除的时候如提示拒绝访问还要去管理那里WMI把当前用户权限加一下..删除后可以去删除回权限...


大家看图就好了.最后补个脚本图+检漏系列的X1C 1st..I7 8G ~已经先款J大买屏幕跟套件中了..













本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?注册

x

评分

参与人数 1资产值 +100 收起 理由
song_1118 + 100 多谢分享

查看全部评分


T530@I5-3320M/4G/256G/SSD/FHD
X230@I5-3320M/4G/1T/9mm/HDD/TN
X1E@I7-8750H/32G/512G-7600P/1050Ti/FHD

4万

回帖

366

积分

20万

资产值

至尊会员III Rank: 4Rank: 4Rank: 4Rank: 4

注册时间
2008-10-11
年全勤勋章2021年全勤勋章2020年全勤勋章2019月全勤勋章年全勤勋章2014铜牌荣誉勋章(注册8年以上会员)年全勤勋章2017银牌荣誉勋章(注册10年以上会员)年全勤勋章2018
发表于 2017-3-4 00:09:39| 字数 7| - 中国–广西–桂林 中移铁通 来自手机版 | 显示全部楼层
好少打开123
人生很多事情是徒劳无功的……
回复 支持 反对

使用道具 举报

3367

回帖

79

积分

270

资产值

至尊会员I Rank: 4Rank: 4Rank: 4Rank: 4

注册时间
2013-2-23
 楼主| 发表于 2017-3-4 00:11:45| 字数 52| - 中国–广东–深圳 电信 | 显示全部楼层
QUOTE:

被挟持着打开也是一种郁闷~~~

T530@I5-3320M/4G/256G/SSD/FHD
X230@I5-3320M/4G/1T/9mm/HDD/TN
X1E@I7-8750H/32G/512G-7600P/1050Ti/FHD
回复 支持 反对

使用道具 举报

1560

回帖

23

积分

5286

资产值

白金会员 Rank: 3Rank: 3Rank: 3

注册时间
2012-10-29
发表于 2017-3-4 00:24:43| 字数 22| - 中国–北京–北京 联通 来自手机版 | 显示全部楼层
换个浏览器就解决了,你搞这么一大堆,好深奥!
X1 Carbon:i7-6600/16G/512G/win10/蓝/指/摄
回复 支持 反对

使用道具 举报

7万

回帖

567

积分

19万

资产值

天下无敌I Rank: 5Rank: 5Rank: 5Rank: 5Rank: 5

注册时间
2011-10-18
年全勤勋章2024年全勤勋章2017年全勤勋章2019年全勤勋章2020年全勤勋章2021银牌荣誉勋章(注册10年以上会员)月全勤勋章年全勤勋章2022
发表于 2017-3-4 00:52:35| 字数 73| - 中国–天津–天津 联通 | 显示全部楼层
QUOTE:
qiaoweicai 发表于 2017-3-4 00:24
换个浏览器就解决了,你搞这么一大堆,好深奥!

前几天中的那个对常规浏览器全部锁定……
TM4320 C54 L75 T77 T81;R8;EPC;
X41;X61:T75 83, X61T,X61s;
X200: P84 86 87 88; X200T;
X200s:C723 U35 L93 94;
X300; X301; X220; X1h;
X230; X1c2013
回复 支持 反对

使用道具 举报

1560

回帖

23

积分

5286

资产值

白金会员 Rank: 3Rank: 3Rank: 3

注册时间
2012-10-29
发表于 2017-3-4 01:10:15| 字数 85| - 中国–北京–北京 联通 来自手机版 | 显示全部楼层
QUOTE:
peacefeeling 发表于 2017-3-4 00:52
前几天中的那个对常规浏览器全部锁定……

我也是用的小马激活,不过我没有用ie,装了世界之窗主页随便改哈!
回复 支持 反对

使用道具 举报

3367

回帖

79

积分

270

资产值

至尊会员I Rank: 4Rank: 4Rank: 4Rank: 4

注册时间
2013-2-23
 楼主| 发表于 2017-3-4 01:13:43| 字数 112| - 中国–广东–深圳 电信 来自手机版 | 显示全部楼层
QUOTE:
qiaoweicai 发表于 2017-3-4 01:10
我也是用的小马激活,不过我没有用ie,装了世界之窗主页随便改哈!

你看看脚本。。。脚本里有记下来的浏览器都会被自动添加快捷网址的,不能避免,脚本每3个小时触发一次
回复 支持 反对

使用道具 举报

1560

回帖

23

积分

5286

资产值

白金会员 Rank: 3Rank: 3Rank: 3

注册时间
2012-10-29
发表于 2017-3-4 01:24:57| 字数 103| - 中国–北京–北京 联通 来自手机版 | 显示全部楼层
QUOTE:
lovehuiping 发表于 2017-3-4 01:13
你看看脚本。。。脚本里有记下来的浏览器都会被自动添加快捷网址的,不能避免,脚本每3个小时触发一次

你发的那些我都看不懂,反正我装的世界之窗没事
回复 支持 反对

使用道具 举报

1万

回帖

155

积分

10万

资产值

至尊会员II Rank: 4Rank: 4Rank: 4Rank: 4

注册时间
2011-3-22
年全勤勋章2019铜牌荣誉勋章(注册8年以上会员)月全勤勋章
发表于 2017-3-4 02:48:38| 字数 4| - 中国–湖北–十堰 电信 | 显示全部楼层
防不胜防
回复 支持 反对

使用道具 举报

1万

回帖

233

积分

14万

资产值

至尊会员II Rank: 4Rank: 4Rank: 4Rank: 4

注册时间
2006-2-28
铜牌荣誉勋章(注册8年以上会员)银牌荣誉勋章(注册10年以上会员)月全勤勋章银牌荣誉勋章(注册10年以上会员)铜牌荣誉勋章(注册8年以上会员)
发表于 2017-3-4 03:03:18| 字数 4| - 中国–河南 移动/数据上网公共出口 | 显示全部楼层
学习了。
回复 支持 反对

使用道具 举报

sunleoray - 无证老司机

2605

回帖

41

积分

3013

资产值

钻石会员 Rank: 3Rank: 3Rank: 3

注册时间
2008-1-3
银牌荣誉勋章(注册10年以上会员)月全勤勋章
发表于 2017-3-4 03:18:18| 字数 34| - 中国–北京–北京 鹏博士宽带 | 显示全部楼层
没有楼主那么腻害
我中招了装了一下数字软件 让它折腾几下搞定 再把它卸载了
T430s、Mini Mac 2012
T420s、MacBook Air 2017、Rescuer 15isk
SL410、X61、T520、T530、T540p、T450s
回复 支持 反对

使用道具 举报

894

回帖

27

积分

5823

资产值

白金会员 Rank: 3Rank: 3Rank: 3

注册时间
2008-1-7
银牌荣誉勋章(注册10年以上会员)年全勤勋章2022
发表于 2017-3-4 04:51:00| 字数 19| - 中国–浙江–杭州 电信 | 显示全部楼层
中了以后好像绝大多数主流浏览器都中招的
T430S/X220/X201S/200s/200/x61*2/T61*2
回复 支持 反对

使用道具 举报

4082

回帖

41

积分

2万

资产值

钻石会员 Rank: 3Rank: 3Rank: 3

注册时间
2012-4-15
发表于 2017-3-4 07:42:40| 字数 6| - 中国–江西–赣州 电信 | 显示全部楼层
確實防不勝防
IBM A20M ~T23 ~T43P ~t60p ~
回复 支持 反对

使用道具 举报

873

回帖

29

积分

3万

资产值

白金会员 Rank: 3Rank: 3Rank: 3

注册时间
2014-5-21
铜牌荣誉勋章(注册8年以上会员)
发表于 2017-3-4 07:47:48| 字数 14| - 中国–安徽–合肥 联通 | 显示全部楼层
装个大流氓什么问题都不用怕!
回复 支持 反对

使用道具 举报

8084

回帖

78

积分

3万

资产值

至尊会员I Rank: 4Rank: 4Rank: 4Rank: 4

注册时间
2010-7-27
发表于 2017-3-4 08:38:45| 字数 14| - 中国–广东–广州 联通 | 显示全部楼层
最早有人发过帖,就是这方法。
X213
@406222655
回复 支持 反对

使用道具 举报

1017

回帖

24

积分

3万

资产值

白金会员 Rank: 3Rank: 3Rank: 3

注册时间
2016-11-29
发表于 2017-3-4 10:26:05| 字数 4| - 中国–云南–楚雄彝族自治州 电信 | 显示全部楼层
支持帮顶
T430s ips+X200+X230+x1c 5th.
回复 支持 反对

使用道具 举报

1万

回帖

134

积分

7万

资产值

至尊会员II Rank: 4Rank: 4Rank: 4Rank: 4

注册时间
2010-3-22
月全勤勋章铜牌荣誉勋章(注册8年以上会员)银牌荣誉勋章(注册10年以上会员)年全勤勋章2023年全勤勋章2024
发表于 2017-3-4 11:10:58| 字数 12| - 中国–广东–广州 电信 | 显示全部楼层
流氓会技术,神也挡不住。
人得活着点精神!
回复 支持 反对

使用道具 举报

1万

回帖

95

积分

6万

资产值

至尊会员I Rank: 4Rank: 4Rank: 4Rank: 4

注册时间
2009-8-25
月全勤勋章铜牌荣誉勋章(注册8年以上会员)银牌荣誉勋章(注册10年以上会员)
发表于 2017-3-4 13:03:10| 字数 14| - 中国–广东–广州 电信 | 显示全部楼层
太复杂,装大流氓,对付小流氓
Be thankful, walk with love
回复 支持 反对

使用道具 举报

1943

回帖

40

积分

3万

资产值

钻石会员 Rank: 3Rank: 3Rank: 3

注册时间
2002-10-6
银牌荣誉勋章(注册10年以上会员)铜牌荣誉勋章(注册8年以上会员)
发表于 2017-3-6 20:20:40| 字数 19| - 中国–河北–保定 电信 | 显示全部楼层
楼上正解。
装了个360,删掉了
然后卸载
X220(2台) +X230+T430,工具而已,够用就好...
回复 支持 反对

使用道具 举报

2万

回帖

243

积分

3万

资产值

至尊会员II Rank: 4Rank: 4Rank: 4Rank: 4

注册时间
2003-11-17
铜牌荣誉勋章(注册8年以上会员)
发表于 2017-3-16 21:27:54| 字数 12| - 中国–福建–泉州 电信 | 显示全部楼层
我的主力opera幸免。
ThinkPad X1 Fold Gen 1
回复 支持 反对

使用道具 举报

2233

回帖

67

积分

9750

资产值

至尊会员I Rank: 4Rank: 4Rank: 4Rank: 4

注册时间
2012-8-13
发表于 2017-3-16 21:32:57| 字数 12| - 中国–上海–上海 移动 | 显示全部楼层
123确实比较垃圾,流氓
回复 支持 反对

使用道具 举报

8904

回帖

82

积分

7万

资产值

至尊会员I Rank: 4Rank: 4Rank: 4Rank: 4

注册时间
2008-7-16
铜牌荣誉勋章(注册8年以上会员)银牌荣誉勋章(注册10年以上会员)
发表于 2017-3-16 21:36:18| 字数 22| - 中国–四川–成都 电信 | 显示全部楼层
在天朝 各种软件偷偷私下运行的指针壳文件一大堆
T43/X301/X200/X201/X201s/T420i 已出
X60/T60/X230/T430s 使用中
回复 支持 反对

使用道具 举报

smyhz - 勇敢的牛马,不怕白给

1万

回帖

143

积分

3万

资产值

至尊会员II Rank: 4Rank: 4Rank: 4Rank: 4

注册时间
2015-5-22
年全勤勋章2021年全勤勋章2019年全勤勋章2018月全勤勋章年全勤勋章2022年全勤勋章2023年全勤勋章2024铜牌荣誉勋章(注册8年以上会员)
发表于 2017-3-16 21:37:26| 字数 19| - 中国–上海–上海 电信 | 显示全部楼层
这个还算比较温和的,
还有的伪装成驱动的
x32 x61 t60 t60p t61x2
x230 t480改键盘版 t580
t15g p72
回复 支持 反对

使用道具 举报

94

回帖

4

积分

732

资产值

高级会员 Rank: 2Rank: 2

注册时间
2013-8-27
发表于 2017-4-23 17:48:03| 字数 14| - 中国–四川–绵阳 联通 | 显示全部楼层
360又有变回3721的趋势
x61 affs, x201 affs
回复 支持 反对

使用道具 举报

6680

回帖

89

积分

6794

资产值

至尊会员I Rank: 4Rank: 4Rank: 4Rank: 4

注册时间
2016-7-17
发表于 2017-7-13 23:52:44| 字数 16| - 中国–广东–东莞 电信 | 显示全部楼层
hao2345,也中招了
立马删除

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?注册

x
t70/t62/x2100/x230/X62/X63
回复 支持 反对

使用道具 举报

620

回帖

15

积分

1985

资产值

黄金会员 Rank: 3Rank: 3Rank: 3

注册时间
2009-5-25
发表于 2017-7-17 09:26:06| 字数 38| - 中国–北京–北京 鹏博士BGP | 显示全部楼层
这个平常没人会注意,被**了懒得折腾都是换浏览器,我支持楼主打破傻姑的性格。
T30: 已挂)
X32:2.26/1G/40
X200: (已挂)
X61:T7500/4G/250G
回复 支持 反对

使用道具 举报

1221

回帖

22

积分

6784

资产值

白金会员 Rank: 3Rank: 3Rank: 3

注册时间
2004-6-16
铜牌荣誉勋章(注册8年以上会员)
发表于 2017-7-18 21:43:27| 字数 17| - 中国–广东–深圳 电信 | 显示全部楼层
支持楼主,一直想找这个解决办法来着
NUC  X15  i7-11800H + 3060 + 32G + 1T
X230 2324 i7-3520M + 16G + 128G
X200 7458-AF2
X22  95U PIII800 + 640m + 60G + 2631(TEAC 24X)
回复 支持 反对

使用道具 举报

538

回帖

22

积分

1122

资产值

白金会员 Rank: 3Rank: 3Rank: 3

注册时间
2003-7-16
铜牌荣誉勋章(注册8年以上会员)
发表于 2017-7-21 13:47:03| 字数 14| - 中国–江苏–南京 电信 | 显示全部楼层
技术贴,收藏一下,感谢分享。
W520 I7-2630/16G/64G SSD+500GB/FHD
MACBOOK MC975 I7-3610QM/16G/256G Retina
X61T L7500/8G/160G SSD
回复 支持 反对

使用道具 举报

4

回帖

0

积分

70

资产值

入门会员 Rank: 1

注册时间
2016-1-9
发表于 2017-9-14 13:36:44| 字数 17| - 中国–山东–淄博 联通 | 显示全部楼层
今天刚用这个方法解决了hao642
回复 支持 反对

使用道具 举报

571

回帖

14

积分

2823

资产值

黄金会员 Rank: 3Rank: 3Rank: 3

注册时间
2008-7-28
发表于 2017-9-15 11:59:32| 字数 5| - 中国–四川–成都 电信 | 显示全部楼层
支持技术贴
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

Powered by Discuz! X3.5 © 2001-2023 Comsenz Inc

GMT+8, 2025-2-7 15:47 , Processed in 0.293582 second(s), 94 queries , Gzip On, OPcache On.

手机版|小黑屋|安卓客户端|iOS客户端|Archiver|备用网址1|备用网址2|在线留言|专门网

返回顶部