失眠网,内容丰富有趣,生活中的好帮手!
失眠网 > 解决IE浏览器被2345劫持问题

解决IE浏览器被2345劫持问题

时间:2022-09-29 18:10:48

相关推荐

解决IE浏览器被2345劫持问题

由于原系统浏览器主页被2345劫持,经过多种方式努力后仍没有解决,无奈只能重新装机。没想到,重装系统后,浏览器主页仍然被2345劫持。又愤怒又无奈之下,只能自己深夜上阵,和它死磕,没想到居然彻底解决了(可怜装机浪费的几十元)。。。在此Po出来分享给同样苦恼的小伙伴们!

1.失败经历:

直接修改浏览器主页、注册表修改浏览器主页、重装浏览器、更换浏览器(火狐等)、重装系统并删除全部2345相关软件,均没有效果。

2.发现新的线索:

一次偶然机会,通过windows7下方的通知图标发现:有几个程序应该已经被删除了,但是仍然留存在通知图标中,其中包括几个程序非常可疑:

2345SafeTray.exe(2345安全卫士)、HaoZipCD.exe(2345系列虚拟光驱)、Es4.Run Task.exe(Es4.Run Task.exe,不清楚)

3.进一步探索线索:

顺腾摸瓜,用文件夹搜索通知图标中的2345相关文件,获得几条新的线索。

(1)2345SafeTray.exe的文件相关位置是:AppData\Roaming\2345PCSafe,而且AppData\Roaming文件夹中有多个2345相关文件夹。这些都是残留文件,问题是如何找到文件夹对应的文件安装位置本源??

(2)Es4相关文件位置是:Windows\Prefetch(Prefetch文件夹存放的是预读取文件,可能在运行浏览器打开程序时预读取文件激活了网页劫持,因为中午重装IE之后首次打开的首页是Microsoft的网站,不是2345),但是第二次打开IE的主页就变成2345了,导致IE重装失败;而且更有嫌疑的是,Prefetch中的Es4预读文件最新修改日是今天。

(3)TEMP文件夹中有名为“2345_Crashes”的文件夹。

(4)在AppData\Local、AppData\LocalLow、AppData\Roaming留存数据文件夹中都有2345文件夹。

(5)在AppData\Roaming\ttmpdll存在文件“2345Extract.dll”

(6)在AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\D3RCTY2Y文件夹中发现“2345Suite_ie100201_dhllq”,文件说明“2345上网安全套装”,且是该文件夹中唯一的应用程序

(7)在AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5文件夹中存在名为“2345[1]”的JScript Script文件及文本文档

以及名为“www.2345[1]”的XML文档

4.分析问题

因为是重装的系统、重装的浏览器,所以浏览器本身没有问题。可能是在浏览器程序运行时,激活了某些应用程序,导致主页被锁定。

解决思路:删除一切与2345相关的程序及残留文件;删除全部Prefetch预读取文件和TEMP/Roaming残留文件;净化注册表中2345相关信息;直接通过浏览器程序本源打开浏览器。

5.采取行动

(1)在“我的电脑”中,搜索“2345”相关文件。删除含有2345的文件夹、程序、文件,发现2345AvScan在E盘,而且是个隐藏文件夹,似乎是2345SafeTray的本源。删除TEMP文件、删除Prefetch文件、删除Roaming文件。

(2)win+r打开运行程序,用regedit打开注册表,修改注册表信息(含2345的),并确保Start Page的值是自己需要的主页。同时,把注册表中与2345有关的、以及各类不靠谱网站地址全部删除。

(3)回到开始菜单栏,打开:程序-附件-系统工具-系统信息,在软件环境-服务组中,删除2345相关文件/文件夹

(4)重新安装IE(必要时,此次未安装)

(5)打开Intrnet Explorer文件夹中的Internet Explorer.exe程序本源,确保不会因为启动快捷方式导致主页被劫持。

此时打开浏览器程序,发现主页已经修改为自己需要的网址了!

!!成功!!!!说明浏览器程序本源是好的!!(放心脸)

(6)最后一步,删除原有IE快捷方式(包括任务栏、开始菜单、桌面),用浏览器程序本源重新创建浏览器快捷方式。

到此,大功告成!!

6.感想

2345网站无法删除,可能是因为软件被删除后,各类预读文件、临时文件未能及时清除,导致打开ie后遵循了删除前的读取方式。此外,还有另一种可能(未经验证),原先桌面上的ie图标,是2345浏览器伪装的。。。

最后,感谢CSDN社区,之前浏览很多帖子获得了很多有用的信息,虽然不能直接作用在自己的个例上,但是学到了很多思路,最后结合自己的实际情况,一步步摸索出来了解决方法。在此一并谢过!

如果觉得《解决IE浏览器被2345劫持问题》对你有帮助,请点赞、收藏,并留下你的观点哦!

本内容不代表本网观点和政治立场,如有侵犯你的权益请联系我们处理。
网友评论
网友评论仅供其表达个人看法,并不表明网站立场。