iT邦幫忙

1

瀏覽器惡意跳轉,IE,FIREFOX,CHROME都會,懷疑是機碼或是DNS出問題,求高手或是有遇過的人幫我解答!

各位大大你們好,這個問題困擾我至少三個月,我本身是駐廠維修人員,但是這是我自己家裡的電腦,到現在始終無解。
Etc Hosts 看過了,可疑程式也找過了,DNS確認過了都沒有問題到目前始終找不出原因!
請問各位有遇過嗎? 大該會跳出以下幾個網頁,還有蠻多的不只這些!

http://ithelp.ithome.com.tw/upload/images/20160620/20102319sNESdJ46Zk.png
http://ithelp.ithome.com.tw/upload/images/20160620/20102319kRJ6qybiOT.png
http://ithelp.ithome.com.tw/upload/images/20160620/20102319lDD1EAksL6.png
http://ithelp.ithome.com.tw/upload/images/20160620/20102319Pwrmnw40AM.png

msnman iT邦研究生 2 級 ‧ 2016-06-20 10:01:37 檢舉
看你最近是不是裝了什麼軟體才發生的,也許那個軟體移除之後還保留了一些刪不掉的檔案。
謝謝您的回復唷!!
這個問題已經解決了! 解答在2樓!
9
尼克
iT邦高手 1 級 ‧ 2016-06-20 09:58:22
最佳解答

建議你可以使用 AdwCleaner 測試看看。

看更多先前的回應...收起先前的回應...

您好,很感謝您的幫助唷!,我先前已經用過AdwCleaner沒有發現異常。

更正,剛剛去官方網下載最新版 AdwCleaner 他發現了一個C:\Users\s0336\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\MiPony.lnk !! 刪除以後正在測試!

http://ithelp.ithome.com.tw/upload/images/20160620/201023194xPGrhS2GZ.png

他真的不發作了!....YA!

小財神 iT邦好手 1 級 ‧ 2016-06-20 15:24:34 檢舉

恭喜! 恭喜!/images/emoticon/emoticon42.gif

尼克 iT邦高手 1 級 ‧ 2016-06-20 17:18:09 檢舉

其實google很厲害,我也是都這工具處理綁架問題。

4
窮嘶發發發
iT邦高手 1 級 ‧ 2016-06-20 09:50:42
  1. 被常駐廣告軟體
  2. 瀏覽器捷徑被埋廣告網頁
  3. 瀏覽器外掛被埋廣告外掛
  4. 中毒或是中木馬

大概就這幾個原因,這個要檢查的

很多地方都要去檢查,為了不搶人家生意

細節不在這邊討論

您好,很感謝您的幫助!
1.常駐軟體部份我有去新增移除檢查可疑程式,工作管理員背景程式尋找可疑程式,但都沒有發現(可能是我漏了也可能)..
2.瀏覽器捷徑裡面沒有夾帶網址,很奇怪的是所有瀏覽器都會發生,都確認過了沒有異常的捷徑。
3.瀏覽器外掛我也移除過,但應該不是造成這個問題主因,因為各個瀏覽器都會應該不是單一的瀏覽器外掛問題造成!
4.我已經用三套防毒軟體掃過,也用過蠻多廣告移除的專業軟體都沒掃出個所以然,所以很好奇這個問題。

很感謝您的回答唷!

newkevin iT邦高手 1 級 ‧ 2016-06-20 12:11:54 檢舉

最簡單的 付費防毒 然後丟給防毒公司處理
付費的防毒 有試用版 試用 看有沒有抓到

免費版掃描軟體,跟付費版能掃到的差異很大,還有偽裝服務型的,真的不行,就重灌吧
DISM++ 可以 直接備份,然後透過 WINRE 直接還原
個人設定檔,我都會移動到非系統碟,所以備份系統碟的時候,只會備份系統當前的狀況
不會去備份到變動比較大的個人設定檔,個人資料要備份是另外的備份方式
所以呢,平時的備份作業很重要,有異常就直接還原吧

5
賽門
iT邦超人 1 級 ‧ 2016-06-20 10:37:43

這個事情告訴我們,看到奶不要亂點....

哈哈哈哈哈哈.....這是真的/images/emoticon/emoticon15.gif

2
newkevin
iT邦高手 1 級 ‧ 2016-06-20 12:09:54

1 安全模式 改空白網頁為首頁
2 安全模式+網路 然後點網頁
3 狀況怎樣再說........
PS 先決條件 資料有備份

我發現還是沒解決....出現了!

newkevin iT邦高手 1 級 ‧ 2016-06-20 19:37:29 檢舉

1 就出現 還是 在2出現 還是3 你進了正常模式才出現

0
darkslayer
iT邦好手 1 級 ‧ 2016-06-21 12:02:55

第二張圖只是單純的廣告, 別擔心. 那個網站還算正派經營. 其他的ㄎㄎㄎ..

第四張圖我居然沒中過.

建議先把大陸的軟體全部卸載後再觀察吧

分不請哪個是大陸的? 把你安裝程式列表放上來, 很多人可以跟你說的.

賽門 iT邦超人 1 級 ‧ 2016-06-21 12:07:19 檢舉

原來....暗黑對這些網站這麼有研究.....

/images/emoticon/emoticon39.gif

身為一個資深的H-game玩家, 這是基本的啦! 不過我還是比較喜歡DMM .R18

0
goodnight
iT邦研究生 4 級 ‧ 2016-06-22 14:02:51

這表示你被植入 click one 的病毒了

0
danielp2
iT邦新手 4 級 ‧ 2016-06-28 14:06:54

只有以毒攻毒, 請安裝 "360安全" , 有掃毒又能修復瀏覽器, 而且他本身就可以改主頁關廣告

我要發表回答

立即登入回答