最新解决 2345.com 劫持的方法是什么？

[ethanlu]

搜索到的方法都试过了，好了一会又出现了，这东西怎么这么顽固

我也是醉了，原来是 centbrowser 的问题，每天第一次开就会 2345.com ，选项关了就好了。

[hkcdntop]

用火绒吧，里面有个主页锁定的功能

[heimeil]

有个蠢办法，改 hosts 反向劫持他的域名

[Mac]

用大流氓 360 扫一下啊

[ethanlu]

@hkcdntop #1 很多软件都有这个，试过了都不行

[ethanlu]

@heimeil #2 我现在只能 127.0.0.1 www.2345.com

[ethanlu]

@Mac #3 都试过了

[ajan]

卸载 IE

[zhuziyi]

360 急救箱一般都能解决，但可能带来一些小的副作用。

[ajan]

有可能是 explorer.exe 被注入了 dll，我中过金山的此招，

[fengleidongxi]

楼主是怎么中招的？

[Jakesoft]

没用 windows 后没有再遇到这种烦心事了

[Rice]

@ajan 楼主的解决方法呼之欲出，装金山去劫持回来

[electric]

@heimeil host 劫持了 2345,2345 反过来又继续劫持，反反复复，死循环。

[electric]

自从养成了用官方原版的习惯，再也不用担心这些国产流氓垃圾。

[nodin]

2345 最可怕了，最终解决就是重装。

[kendisk]

你自己注册个 2345

然后 安装自己的 2345

[xuc]

前几天新版 centbrower 每天第一次打开会是 2345，我找了半天原因，后来发现有这么个选项，可以关闭

[ks3825]

没救了，重装吧…整好了也有后遗症

[daimazha]

@xuc #17 我也是。还好看了一眼卡饭。

[zk8802]

@ethanlu 楼主留个邮箱，我来联系你。

[xou130]

遇到过，其他的方法就不说了，现在要注意打开浏览器的快捷方式被修改的情况，特别是任务栏的

[Yishanshan]

把浏览器 exe 文件重命名

[Osk]

使用 sysinternal suits 一般能揪出来。真的是大开眼界啊：
一般干法：锁定 ie 注册表键值不让修改，修改 ie 快捷方式并设置权限禁止修改。
暴力干法，留个进程什么 safelock.exe 的，很容易分辨
混淆干法：rundll 执行，进程名称是 rundll，障眼法
高阶干法：给 explorer 注入 dll 的
注册服务，监视 explorer 的动作，有启动浏览器的操作给劫持了，替换成 iexplorer http://xyz.com 类似的
还有注册驱动程序的，够狠
添加计划任务定期修改的

文艺型的：开机自启时释放自己到%Temp%，然后退出，查杀软件把%temp%的干掉了，下次开机还有
几个进程互相“守护”，任务管理器杀不死，一兄有难，几兄相帮。都不知道是 android 向 win 学习的还是 win 向 android 学习的

。。。总之，数不胜数，许多方法互相配合起来真心头疼。

autoruns 可以看看有哪些奇怪的服务、bho、计划任务和系统驱动开机自启
procexp 看看进程都载入了哪些 dll
procmon 配合看看浏览器启动的时候系统到底干了些什么

[xdzhang]

那天远程给客户文件，拷贝过去一个压缩包，一点瞬间就开始安装 2345 的全家桶，心里万马奔腾。

[chantan]

同楼上，火绒可以防止主页被篡改