Re: [-Fx-] IE和FX被HAO123綁架了...

[kontrollCat (迷途貓)]

雖然過了五個月
但我要說這篇真的徹底解決問題
首先根本不用管是IE中還是g-chrome或firefox中
這東西若中了
就是全部的網頁瀏覽器幾乎都中 IE更是一定中
我已用AdwCleaner
ccleaner
JRT
RogueKiller
HijackThis
Malwarebytes Anti-Malware
norton360
可能還有別套我不記得了
總之用了那麼多套清廣告軟體跟清毒軟體 都無法解決
但這篇真的幫到我

附帶一提 我系統是win8.1 那垃圾是在我的C:\programdata

給不會用cmd的人說
要在裡面進到該目錄刪的話
除了先cd..幾次之外
要進目錄時 打cd\之後一連串的目錄要一次打完

hao123真的是超難搞的東西
而且這東西我猜可能一半台灣人都中
也就是說 我懷疑一半台灣人的首頁都不是正常的…

這篇教學真的該廣為留傳

因為裝qvod等於必中hao123
基本上你想解決hao123 就是不要用qvod
裝了qvod 就算可以用很麻煩的方式
保有qvod又沒有hao123
但像是qvod更新等等 一不小心又會被hao123入侵

現在煩腦的是沒了qvod
要怎麼看它的資源…

※ 引述《Lupin (選ばれし者だけ)》之銘言：
: 我是 IE 被綁架了，寫一下我自己的解決方法
: 我的系統是 Win7 64bit，被綁架的是 IE 11
: [Win7 64bit] 解決因 QVOD (快播)而造成流覽器首頁被 hao123 綁架
: 1.控制台→程式集→程式和功能→解除安裝或變更程式
: 把所有關於「快播」、「QVOD」或發行者是「深圳市驅動人生軟件技術有限公司」的
: 程式全部解除安裝
: 2.用檔案總管進到 C 槽，搜尋關鍵字「QVOD」，然後把找到的檔案與資料夾全部刪除
: 3.主要造成流覽器首頁被綁架的原兇是下面這個 QvodExtend_x64.dll
: 而如何刪除它就是本篇要講的重點
: C:\Program Files (x86)\QvodPlayer\QvodExtend\5.0.99.0\QvodExtend_x64.dll
: 4.在開始功能表的命令列那邊打入「cmd」，出現 cmd.exe 後對它按右鍵選擇「以系
: 統管理員身份執行」
: 5.先回到 C:\ 的根目錄(不論本來在哪個子目錄，只要一直輸入「cd..」就可以回到
: 上一層目錄，然後依此一路回到 C:\ 的根目錄下)
: 6.進入目標子目錄，以我自己為例是
: C:\Program Files (x86)\QvodPlayer\QvodExtend\5.0.99.0\
: 看每個人狀況不同也許有些不同，總之就是進入 QvodExtend_x64.dll 所在的目錄
: (進入子目錄的方法是「cd\」之後輸入子目錄名稱即可)
: 7.在目標子目錄下輸入
: Cacls QvodExtend_x64.dll /t /e /c /g Everyone:f
: 把 QvodExtend_x64.dll 的存取權限改成所有人皆可存取
: 8.輸入
: tasklist /m QvodExtend_x64.dll
: 這樣就知道有哪些程式正使用到 QvodExtend_x64.dll，並顯示出那個程式的 PID 號
: 碼。其實主要是 explorer.exe 正在用它，而這就是 QvodExtend_x64.dll 無法被直
: 接刪除的原因。
: 請記下 explorer.exe 的 PID 號碼(它是一組 4 碼的數字，每次開機所找到的數字都
: 可能不同，以我這次為例是 3052 )
: 如果有其他程式也在使用它，就請一起記下那些程式的 PID 碼
: 9.請確定 C 槽內所有包含「QVOD」的檔案，除了暫時刪不掉的以外都已經刪除乾淨了
: (不放心的話就多刪幾次)
: 10.關閉其他所有應用程式，只留下 cmd 視窗
: 11.在 cmd 視窗裡輸入
: taskkill /f /PID 3052
: 這時就會發現你的桌面不見了，因為 explorer.exe 已經被關閉。但是請不用驚慌，
: 到此我們已經快要可以把 QvodExtend_x64.dll 幹掉了
: 如果有其他正使用它的程式，就請全部都執行一次這個指令(就是把後面那 4 碼的 PID
: 碼換掉即可)
: 12.關閉所有正在使用 QvodExtend_x64.dll 的程式後，終於可以把這該死的流覽器首
: 頁綁架元兇刪除了
: 請輸入判它死刑的
: del QvodExtend_x64.dll
: 然後按下 Enter，它就永遠從你的電腦消失了
: 13.因為 explorer.exe 關閉後桌面已經不見，所以請用
: Ctrl+Alt+Del 來重新開機
: 14.重開機後，請在 C 槽再搜尋一次包含「QVOD」關鍵字的所有檔案與資料夾，如果
: 還有一些殘渣就請全部刪除(此時應該沒有刪不掉的東西了)
: 15.重新開啟你的流覽器，一切順利的話，恭喜！你的首頁終於從被綁架當中解脫了，
: 你可以再度重新設定自己喜歡的首頁。

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 36.235.149.36
※ 文章網址: http://www.ptt.cc/bbs/Browsers/M.1418331440.A.DE8.html
※ 編輯: kontrollCat (36.235.149.36), 12/12/2014 05:10:48
→ labbat: qvod印象中伺服器中心被勒令停業了 現在是不知道的在運作
→ labbat: 總之 可疑軟體不應該安裝使用
推 Overmind: 愛裝中國、俄羅斯和東歐軟體，被綁架只有活該兩個字。
推 brianzzy: 推樓上，免錢的最貴
推 Sonia1022: 中國也是有很好的軟體，台灣也是有人做病毒木馬
推 eterbless: 用虛擬機器專門當毒窟
推 IamBomi: 真的要用推樓上方法
推 openbestbook: 沒錯