我来挑战主页绑定,浏览器被绑架之终极方案!
相信大家也遇到过标题所示的情况。
笔者就是经过强烈的斗争,结果把那些大流氓,大坏蛋给清除.其实已经思考了好多天才试验解决的.
主要情况:主页明明已经锁定为空白页.却指向类似: www.hao123.com/?tn=29065018_49_hao_pg
解决方法如下:
1.一般是看是否木马,经过查核,没有发现木马.
2.看360之类的软件是否主页被修改,要重新锁定.
3.删除注册表,把29065018_49 和 "baidu"关键字的,在regedit里面清除,彻底.
居然,天啊。我试过了以上方法,居然没有解决.简直可恶!++,我就不相信解决不了。
我再查资料。
发现
4.一般是因为快播引起,里面有个QvodWebBase.dll,在进行类似钩子之类的运行.
一般来是查出来删除不了,我们可以关闭里面相关的进程,甚至是svhost进程.最后,可能svhost被全部禁止后,系统剩下一个svhost进程,这时候不可以删除QvodWebBase.dll,但能更改名字,那么你注销计算机,再查找你更改后的QvodWebBase1.dll,嘿嘿.删除,重新启动计算机.
终于解决了。不用进入安全模式,也不用入dos.
提醒:如果svhost被禁止,可能出现 引起关闭计算机的 系统程序,提示倒数60秒。则可以在运行出输入:shutdown -a 取消关机,系统只开启基本的一个svhost进程。因为 shutdown -s -t 表示t秒后计算机自动关闭。
本实验:20141128通过。