Re: [-Fx-] IE和FX被HAO123綁架了...

[Lupin (選ばれし者だけ)]

我是 IE 被綁架了，寫一下我自己的解決方法

我的系統是 Win7 64bit，被綁架的是 IE 11

[Win7 64bit] 解決因 QVOD (快播)而造成流覽器首頁被 hao123 綁架

1.控制台→程式集→程式和功能→解除安裝或變更程式
把所有關於「快播」、「QVOD」或發行者是「深圳市驅動人生軟件技術有限公司」的
程式全部解除安裝

2.用檔案總管進到 C 槽，搜尋關鍵字「QVOD」，然後把找到的檔案與資料夾全部刪除

3.主要造成流覽器首頁被綁架的原兇是下面這個 QvodExtend_x64.dll
而如何刪除它就是本篇要講的重點
C:\Program Files (x86)\QvodPlayer\QvodExtend\5.0.99.0\QvodExtend_x64.dll

4.在開始功能表的命令列那邊打入「cmd」，出現 cmd.exe 後對它按右鍵選擇「以系
統管理員身份執行」

5.先回到 C:\ 的根目錄(不論本來在哪個子目錄，只要一直輸入「cd..」就可以回到
上一層目錄，然後依此一路回到 C:\ 的根目錄下)

6.進入目標子目錄，以我自己為例是
C:\Program Files (x86)\QvodPlayer\QvodExtend\5.0.99.0\
看每個人狀況不同也許有些不同，總之就是進入 QvodExtend_x64.dll 所在的目錄
(進入子目錄的方法是「cd\」之後輸入子目錄名稱即可)

7.在目標子目錄下輸入
Cacls QvodExtend_x64.dll /t /e /c /g Everyone:f
把 QvodExtend_x64.dll 的存取權限改成所有人皆可存取

8.輸入
tasklist /m QvodExtend_x64.dll
這樣就知道有哪些程式正使用到 QvodExtend_x64.dll，並顯示出那個程式的 PID 號
碼。其實主要是 explorer.exe 正在用它，而這就是 QvodExtend_x64.dll 無法被直
接刪除的原因。
請記下 explorer.exe 的 PID 號碼(它是一組 4 碼的數字，每次開機所找到的數字都
可能不同，以我這次為例是 3052 )
如果有其他程式也在使用它，就請一起記下那些程式的 PID 碼

9.請確定 C 槽內所有包含「QVOD」的檔案，除了暫時刪不掉的以外都已經刪除乾淨了
(不放心的話就多刪幾次)

10.關閉其他所有應用程式，只留下 cmd 視窗

11.在 cmd 視窗裡輸入
taskkill /f /PID 3052
這時就會發現你的桌面不見了，因為 explorer.exe 已經被關閉。但是請不用驚慌，
到此我們已經快要可以把 QvodExtend_x64.dll 幹掉了
如果有其他正使用它的程式，就請全部都執行一次這個指令(就是把後面那 4 碼的 PID
碼換掉即可)

12.關閉所有正在使用 QvodExtend_x64.dll 的程式後，終於可以把這該死的流覽器首
頁綁架元兇刪除了
請輸入判它死刑的
del QvodExtend_x64.dll
然後按下 Enter，它就永遠從你的電腦消失了

13.因為 explorer.exe 關閉後桌面已經不見，所以請用
Ctrl+Alt+Del 來重新開機

14.重開機後，請在 C 槽再搜尋一次包含「QVOD」關鍵字的所有檔案與資料夾，如果
還有一些殘渣就請全部刪除(此時應該沒有刪不掉的東西了)

15.重新開啟你的流覽器，一切順利的話，恭喜！你的首頁終於從被綁架當中解脫了，
你可以再度重新設定自己喜歡的首頁。

--
　　　　　天の道を往き、総てを司る
　　　　　　　　　　　　　　　　　　　　　神に代わって、剣を振るう
自分以外　誰の強さ信じられる
　　　　　　　　　　　　　　　　　　　　　　　　誰もいない　時空一人進化してく
　　　　　　　　　　　　　　　最強のレジェンド                                  

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 61.62.220.186
※ 文章網址: http://www.ptt.cc/bbs/Browsers/M.1406691032.A.E91.html
→ m0806449:天~ 好複雜~~~
推 carter513:刪除完之後再執行 explorer就不用重開機了吧？
推 carter513:另外第8步能不能用 process explorer 來直接查？
→ mars90226:同二樓，直接執行C:\Windows下的explorer.exe就可以了
推 redsquad:桌面消失叫出工作管理員執行explorer.exe就好
→ mmis1000:用unlocker應該可以直接送他上路？
推 rwhung:我記得 Unlocker應該沒辦法完全移除
推 Kreen:推！hao123 根本來讓人練功的......XD
推 aa1477888:這是最直接有效的方法 權限的關係
推 zenx:太強啦!!! 弄一整天終於被這位大大解救了 太感謝了> <
推 j1421:推推推推推推 感謝大大 太強了!!! 終於解脫了 佩服+想學
推 st40182:有神快拜!!
推 yummypixza:推推!!
推 hirorei:推一個...
→ hohiyan:看完我都想問為什麼要裝QVOD了...  XD
推 cckkyle:大推 不過有一部分看不懂 我好弱...可以做成圖片嗎?或教學
推 panjiongkai:Hao123真的超好裝，超難根除。
推 ThisIsNotKFC:推
推 NiGHTsC:FF：我是發現hao123會直接在FF捷徑裡加上自己的網址
→ NiGHTsC:就不會出現在首頁了，不過應該沒刪除…
→ acmix00:我在QvodPlayer要進去Extend資料夾的時候CMD說找不到路徑
→ acmix00:C:\QvodPlayer>cd\QvodExtend   系統找不到指定路徑
→ acmix00:請問我哪裡有做錯了嗎?
推 acmix00:剛剛順手用unlocker就刪檔了...重開機之後網頁恢復正常
推 luvusum:求圖文教學QQ
推 MadMagician:又是人生 這東西倒底從哪裡傳開的..
推 aahhaa:我找不到任何QVOD字樣的東西耶   但一樣被綁架！！！
→ mmis1000:其實unlocker一開啟他就會要求admin權限了
推 refulgence:我跟ac大一樣，卡在進不去Extend那一步....
→ refulgence:可是指令跟目錄名都沒錯啊??
推 alfredkill:噢太棒了用你的方法困擾已久的問題終於解決了:'( 感恩
推 refulgence:測試之後發現不是卡住，是在前一步刪除所有可以刪的
→ refulgence:檔案那邊，就已經把QvodExtend資料夾刪除了
→ refulgence:C槽再搜尋一次QvodExtend就發現找不到東西~
→ refulgence:所以系統才會找不到路徑
→ refulgence:後來連直接搜尋QvodExtend_x64.dll也找不到
→ refulgence:所以其實檔案已經不見，只剩Qvodplayer資料夾(空)留著
→ refulgence:最後用rd指令刪除空目錄，就全部消光了
→ GJER: 可是我的問題是，之前用其他人教的方法，就已經把QvodPlayer
→ GJER: 資料夾的東西都消除完畢了，但網頁還是在，而這個方法也還是
→ GJER: 在說明如何刪除QvodPlayer的，這該如何是好?
推 refulgence: 樓上: 我網頁沒被綁架只是單純想刪，所以不曉得，不過
→ refulgence: 或許你可以檢查一下瀏覽器有沒有被安裝奇怪的附加元件
推 hatsuki: 這篇救了我  感謝 !
推 madhippo: 推!
推 kymco9999: 推
推 descar: 感謝!! 被解救了!
推 kaina: 感謝,雖然我還是在xp,但終於好了!!!
推 IM: ok了!!! 太感謝了!!
推 IM: 我的檔案是在C:\ProgramData\QvodPlayer\QvodExtend 裡面
推 Forneus: 感謝版主 得救了!! IM大 我有先把檔案從Powerdata資料夾
→ Forneus: 移出來 移到Programfile裡面! 就沒問題
推 dixongossip: 感謝這篇!!!!剛剛獲得重生!!!!
推 Frobenius: http://tinyurl.com/abbantv  (綁架IE都用的什麼招)
推 starchiang: 太强了！感謝！
推 heeroc: 太好了
推 yyy3592s: 這篇根本超神
推 flylay: 太感謝了,剛造著做,終於還我乾淨首頁,太舒服了.YA!!