作者tawin (传说中的天问)
看板AntiVirus
标题Re: [求救] Hao123绑架Chrome FireFox
时间Fri Jan 10 14:59:50 2014
我在装了qvod後也中招了, 算是自找的
经过了以下的奋斗, 终於解决了问题
中招後如同推文说的, 看起来完全没有痕迹
但我发现如果在cmd.exe 中直接下指令 chrome.exe
就不会开启hao123的分页, 所以隐约觉得应该跟explore.exe有关
不过用regedit 看了一下explorer 的相关机码, 但看不出所以然来
移除了Qvod後重开机也没用
我认为是某未知的程式或dll透过explore传hao123的网址参数到chrome
於是, 参考 tiany的方法, 但改在捷径後面加上 --
目的是让传进来的参数被chrome 认为是附加指令而非网址
结果就可以免除chrome开hao123网页
看起来, 我的猜测是正确的, 在双击捷径之後会有某东东会将
hao123网址传给chrome.exe 当作 %1
接着用ProcessExplorer搜寻了Qvod发现, explorer.exe里面载入了
qvodxxxxx.dll而且是满满一整排, 少说一二十行(也包含其他程式)
所以我就去program files里面检查, 发现目录根本没有移除
我试着用档案总管砍, 但是想当然尔的出现了档案仍在使用中
重开机进入安全模式砍, 但是仍然显示在使用中
还好电脑装了双系统, 开进ubuntu 12.04後把目录移除
再开进windows xp, chrome就恢复正常了
接着再利用regedit 搜寻 qvod, 把qvod相关的设定移除乾净
以上是我的方法, 可能有点笨, 不过解决了我的问题
1F：推 tiany:不过最新的hao123绑架无法在regedit搜寻到，桌面捷径->目标 11/06 20:11
2F：→ tiany:里面也不会有hao123的网址，不过透过ProcessExplorer查看的 11/06 20:12
3F：→ tiany:时候，可以在command line中看到hao123的网址。两边的反差则 11/06 20:13
4F：→ tiany:让人手足无措，看看有没有高手可以解决这个部份的问题... 11/06 20:14
5F：推 if4:DAEMON Tool Lite 也有绑 hao123 安装的时候要注意拿掉勾勾^_^ 11/08 14:21
6F：→ r781013:捷径 regedit到处都没有hao123字串 about:config也没有 11/09 15:52
7F：→ r781013:完全不知道该怎麽办... 11/09 15:52
8F：推 tiany:有看过我那篇吗？也许跟我的状况是一样的，试试看吧... 11/09 19:51
9F：→ tiany:只能缓解不能彻底解决... patpat 11/09 19:51
10F：→ tiany:话说，前几天电脑重灌又装了快播，这次没有被hao123绑架， 11/09 19:53
11F：→ tiany:整个意外啊....XD 11/09 19:53
12F：推 tawin:中最新的....无效.. 01/10 12:45
13F：推 tawin:只能暂时用.bat解决 01/10 13:35
14F：推 tawin:捷径後面加上 -- 也行 01/10 13:58
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 68.42.36.247