Tag:hao123

TECH

被hao123 hao2345 hao254等主页劫持解决方法

原因 下载破解软件,试用了一下,连我这种老油条都中招了。 浏览器被劫持。 好在以前遇到过,下面把收集来的方法和大家说一下,方法一和方法二一起使用。 方法一 以管理员身份运行CMD,输入命令:regsvr32 /u %SystemRoot%\libegl.dll 强行删除C:\Windows\libegl.dll 主要是这个。 强行删除C:\Windows\Tracing 文件夹里的所有东东,包括文件夹 以下快捷方式是木马重新创建的,带有尾巴,可删除后重建快捷方式。 删除 C:\Users\用户名\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\我的文档.lnk 删除 C:\Users\用户名\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\我的电脑.lnk 删除 C:\Users\用户名\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\启动 Internet Explorer 浏览器.lnk 删除 C:\Users\用户名\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\我的文档.lnk 删除 C:\Users\用户名\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\我的电脑.lnk 删除 C:\Users\用户名\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\启动 Internet Explorer 浏览器.lnk 删除 C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\Administrative Tools\上帝模式.lnk C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\上帝模式.lnk 删除桌面、超级任务栏、快速启动栏和开始菜单的IE快捷方式。 删除注册表:HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Tracing 删除注册表:HKEY_LOCAL_MACHINE\SOFTWARE\Tracing 方法二 下载WMI TOOLS 链接: https://pan.baidu.com/s/1gf01m0b 密码: 9ygx 安装好后打开软件,点击左上角register for events 然后直接OK下一步。 随后分别选择 filters times consumers 把里面所有的脚本都删除干净重新启动。 解决这个问题。