會員中心 | iThome online | iT邦部落格 | 小7聚樂部 | iThome download | apphome

載入中...

51pass

iT邦初學者
10級

Google、baidu等搜索網頁被“綁定”!!!

打開Google.com.hk、Google.com.tw、Google.com、Google.cn等網頁

就會自動變成:
http://www.google.cn.search-hl.zh-cn.wojiubuxinhaiyousheideyumingbiwochang.com.cn
(有點惡搞,後面拼音中文意思: 我就不信還有誰的域名比我長)

http://www.baidu.com ,打開后就會變成http://www.baidu.com.s.search.qingsong123.com

現在網上開始大量傳播,不是一般網頁劫持!普通修復方法都沒什麽用,清理之後又會出現,非常頑固!

急,大大們想想辦法!

我的電腦不是很嚴重:只是Google香港變成了http://www.google.cn.search-hl.zh-cn.wojiubuxinhaiyousheideyumingbiwochang.com.cn

其他搜索頁完好,問了一下朋友才知道,他們也出現類似情況

2009-05-25 17:25:42 補充


發佈到:發佈到Facebook 發佈到噗浪 發佈到twitter
分享時間:2009-05-25 17:24:22
▼ ADVERTISEMENT ▼

最佳解答(發問者自選)
14

回答:pcboy ( iT邦高手1級 )

時間:2009-05-25 19:10:38

> 最近進入百度總是先登陸到http://www.baidu.com.s.search.qingsong123.com/這個網頁

挨個禁用IE附加項目,發現是那個冒名叫"訊雷"的東西導致的.

C:\WINDOWS\system32\THUNDE~1.DLL,全名是Thunder_Helper.dll.

在註冊表(開始>>運行.中輸入regedit )裡搜THUNDE~1.DLL,刪除相關的就好了.

註冊表內容是:

Windows Registry Editor Version 5.00

[HKEY_CLASSES_ROOT\CLSID\{2BB0DF1D-187D-4E39-9C24-7B8E0DC8C44E}]

@="IEHelper Class"

[HKEY_CLASSES_ROOT\CLSID\{2BB0DF1D-187D-4E39-9C24-7B8E0DC8C44E}\InprocServer32]

@="E:\\WINDOWS\\system32\\THUNDE~1.DLL"

"ThreadingModel"="Apartment"

[HKEY_CLASSES_ROOT\CLSID\{2BB0DF1D-187D-4E39-9C24-7B8E0DC8C44E}\ProgID]

@="Thunder_Helper.IEHelper.1"

[HKEY_CLASSES_ROOT\CLSID\{2BB0DF1D-187D-4E39-9C24-7B8E0DC8C44E}\Programmable]

[HKEY_CLASSES_ROOT\CLSID\{2BB0DF1D-187D-4E39-9C24-7B8E0DC8C44E}\TypeLib]

@="{CDF454E8-CD6A-4C92-AE52-18B2204D191E}"

[HKEY_CLASSES_ROOT\CLSID\{2BB0DF1D-187D-4E39-9C24-7B8E0DC8C44E}\VersionIndependentProgID]

@="Thunder_Helper.IEHelper"

Windows Registry Editor Version 5.00

[HKEY_CLASSES_ROOT\Thunder_Helper.IEHelper]

@="IEHelper Class"

[HKEY_CLASSES_ROOT\Thunder_Helper.IEHelper\CLSID]

@="{2BB0DF1D-187D-4E39-9C24-7B8E0DC8C44E}"

[HKEY_CLASSES_ROOT\Thunder_Helper.IEHelper\CurVer]

@="Thunder_Helper.IEHelper.1"
參考資料:http://baike.360.cn/4024037/19816707.html
2009-05-25 19:14:27補充
> 輸入google.com 或者其他後綴。

> 無論輸入哪個gg的米。打開全部成了 http://www.google.cn.search-hl.zh-cn.wojiubuxinhaiyousheideyumingbiwochang.com.cn/這個垃圾頁面

> 不知道是哪個s-b的米和帳號。做個垃圾頁面。

> 有哪位遇到過的?怎麼解決?



http://www.51.la/?2455688



這個是這個s-b的統計帳戶!公開的,大家看看,大幾千ip



http://www.domain.cn/club/redirect.php?tid=714916&goto=lastpost
2009-05-25 19:16:15補充
> 訪問http://www.baidu.com ,打開後地址欄裡會變成http://www.baidu.com.s.search.qingsong123.com



> 訪問g.cn 會變成http://www.google.cn.search-hl.zh- cn.wojiubuxinhaiyousheideyumingbiwochang.com.cn



解決方法建議按以下步驟依次進行(注意:一定要按照順序)



禁用多餘的啟動項:360安全衛士/高級/啟動項狀態,保留殺毒軟件,ctfmon.exe和360安全衛士和保險箱,禁用其它項,刷新。重啟後再清理。



360安全衛士/惡評插件清理,清理掉惡評插件。



用Windows清理助手,更新後掃瞄,(簡潔模式,快速掃瞄)下載地址:http://www.arswp.com/



惡意軟件清理助手(綠色版),下載地址:http://www.orsoon.com/Soft/8056.html



360安全衛士/高級/修復ie/全選,立即修復。360安全衛士/實時保護/高級設置/網頁防火牆/網址黑名單設置,把惡意網頁的網址加入黑名單。



IE/工具/Internet選項/使用空白頁/應用/確定/關閉IE



IE/工具/Internet選項/安全/受限站點/站點,複製惡址粘貼到「添加」欄/確定。



IE/工具/Internet選項/手動設置主頁/應用/確定。



http://baike.360.cn/4024037/19816707.html
Google、baidu等搜索網頁被“綁定”!!!

目前沒有回答

回應

請填寫您的回應,長度限為1,000個字,回應不計點數,也不限使用次數



 
▼ ADVERTISEMENT ▼


檢舉違規

違規事項:

*補充檢舉理由(可省略),字數不可超過100字

推薦

推薦理由:


*給回答者的鼓勵(可不填),字數不可超過100字

哈哈
毆飛
開心
抗議
落寞
睡覺
噴鼻血
No
失神
爆氣
疑惑
Orz
不耐煩
喜歡
臉紅
噎到
放手
打嗑睡
掰掰
放馬過來
敲碗
簽名
筆記
拍手
沙發
XD
無言
偷笑
翻桌
謝謝
灑花
抱抱
逃跑
炸死你
愛你
生日快樂
rock
嘆氣
下雨
衝刺
搖頭
拍照
打球
健身
駭客
射門
泡湯
踹共
唱歌
做菜

上傳圖片
▼ ADVERTISEMENT ▼

邦友收藏動態

最新收藏最多人推最多人收

新增收藏

收藏到iT邦 書籤小工具

「收藏到iT邦」讓你更方便收藏站外文章。可用下面其中一種方法安裝:

  • 拖拉上面的「收藏到iT邦」連結到瀏覽器的書籤列
  • 在連結上方按右鍵,選擇「加到我的最愛」

之後看到喜歡的站外文章,只要點一下「收藏到iT邦」,就會收藏起來囉

安裝「收藏快捷鍵」

安裝「收藏快捷鍵」,可以讓邦友直接透過Google工具列上的按扭,快速收藏站內、站外的網頁。

訂閱每日摘要

iT邦幫忙即日起提供「每日摘要」給尚未註冊的邦友,只要輸入您的E-mail,每日就可以收到最新的發問與分享