1. 程式人生 > >hao123毒瘤太霸道了,必須這樣除掉。

hao123毒瘤太霸道了,必須這樣除掉。

最打下載一些東東時,一不小心中了兩個病毒:

1.開機老提示“酷狗音樂”安裝,發現C盤的根目錄每次會複製windows temp目錄,是一個自動執行的exe載入“酷狗音樂”安裝包而進行的,一直檢視登錄檔等方法都不起作用,後來發現問題是在D盤有那幾個檔案,每次從D盤複製到C盤再執行安裝的 ,找出來後,直接刪除後此問題完美解決;

2.這個Hao123其實超級討厭,先是跳轉http://hao984.com/?r=y&m=d5,這個頁面跳到hao123,想過很多辦法,發現是開機後一段時間就在iE、chrome的目標後面加這個,即:C:\Users\Administrator\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch
C:\Users\Administrator\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar
C:\ProgramData\Microsoft\Windows\Start Menu\Programs,對應登錄檔:HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\UFH\SHC,添加了鍵值,用360、電腦管家、mcafee均沒有,後面直接變成http://www.hao123.com/?tn=93448520_hao_pg,這個瀏覽劫持了 ,什麼刪除登錄檔、改只讀、修改檔名,這都不是完美解決方案,最終看到國外同學,hao123也是被騷擾了,用了Zemana AntiMalware Premium,才完全解決。注意,Zemana AntiMalware Premium會誤刪除其它有用的程式了,也可能是我們國內軟體都有上傳使用者資訊的習慣吧,如QQ、百度雲管家……