浏览器劫持专杀小工具升级版

mmooll911

无聊的时候玩传奇SF不幸中招，打开任何SF发布网站的地址都给指向了另一个固定的网站。查了好多资料竟然都是无效的。而且360和火绒也没有报毒。分析是肯定没有下载病毒文件到硬盘，不然，靠360和火绒的能力怎么可能查不到。后来排查到IE选项的时候发现了端倪。


自动使用配置脚本那里竟然被勾选，并且后面一个网址。后来我复制网址去注册表搜索，找到了它在注册表的藏身之处，删除，重启，完美解决。


初级版成品：https://0538ming.lanzoub.com/ieREV0dyjnje   密码:bj01


小工具发布一周多，结合下面的回复以及其他数据收集，更新出小工具的升级版，基本能解决所有遇到的问题。

使用须知：管理员运行，按顺序点击，易语言报毒。




升级版下载
https://0538ming.lanzoub.com/iiKNJ0eo17kh       密码:8888

mmooll911

Fireworks0435 发表于 2023-5-12 13:31
浏览器被恶意网址强制改了能弄回来吗，就是浏览器主页被替换了

遇到这个情况，首先去注册表搜寻恶意网址，一般这样的恶意网址不止修改一个表项，所以修改完后继续F3搜索直到无法搜索。在浏览器上点击右键，属性，目标，在目标最后先加个空格，然后输入www.baidu.com.然后确认再试试。

mmooll911

fxiaojie124 发表于 2022-10-19 08:38
win10 用了  没反应  重启了还是没改回来 还是被劫持

打开我图上发的那个，打开自动配置的那个地方，看看网址，比如，www.123.cm/123456.txt，复制www.123.com去注册表搜索，删除所有相关项，大约5-6处，然后结束程序explorer.exe  然后新建运行explorer.exe     重启电脑后，如果还是这样，就等着火绒更新

光芒论坛

你也玩传奇啊，一起啊

markdik31

厉害，谢谢大神的分享！

t711s

头一次看到介绍说使用自动配制脚本这个选项，而且还带流氓地址，感谢楼主分享！

hbsbzb

我也遇到过，原来我没改注册表，谢谢大佬分享。点了自动配置可能是注册表有连接到网站有给我配置回去了。牛皮糖一样

llcc123123

这个比较有用，其中360最无赖劫持我的谷歌，最后还是被我解决了

cfdn888

学习了。。。。。。。。

yb1984724

光芒论坛 发表于 2022-10-16 21:04
你也玩传奇啊，一起啊

你也玩传奇啊，一起啊