干掉臭名昭著的流氓2345.com篡改,LOW不?(3)

推荐指数: 点击:623   文字大小: 加入收藏夹

 以下动作摘自https://www.zhihu.com/question/27048827

2345是怎样篡改主页的以及如何彻底删除？
一时脑抽，买了装机电脑，噩梦就开始了。改注册表，用组策略锁定主页，用360锁定主页，用杀毒软件，全部都没法彻底清除，过两三天就自动改回来，工具-IE选项里面的主页会自动改回2345！

实在很想知道这其中的原理是什么。通过什么文件做到的？求IT大牛解答！顺便求指点一条生路！

-----------------------------------------------------------------------
我是WIN7用户，打开我的电脑找到“C:WindowsSystem32drivers”目录删除Mslmedia.sys，开始-运行-cmd输入“sc delete mslmedia”回车，重启。被困扰3个小时，电脑群某大佬教的方法，亲测可用！垃圾2345这样的渣滓为什么会存在。

作者：?某人
链接：https://www.zhihu.com/question/27048827/answer/155453308
来源：知乎
著作权归作者所有。商业转载请联系作者获得授权，非商业转载请注明出处。

---------------------------------------------------------------------------
找了好多办法，都不管用，最后火大了直接找了个屏蔽网站的办法，直接屏蔽http://www.2345.com，你不改，老子直接屏蔽你，一点流量都不给你。1.打开C:WindowsSystem32driversetc    用记事本打开hosts2.加上蓝色的那句话（手打吧，粘贴过来，网址直接变成了连接），保存ok。

作者：龙泉
链接：https://www.zhihu.com/question/27048827/answer/294201154
来源：知乎
著作权归作者所有。商业转载请联系作者获得授权，非商业转载请注明出处。

-----------------------------------------------------------------
作者：知乎用户
链接：https://www.zhihu.com/question/27048827/answer/142253563
来源：知乎
著作权归作者所有。商业转载请联系作者获得授权，非商业转载请注明出处。

实实在在被2345的推广者坑了一把！前几天朋友给我发了一个office2016的安装包，因为她已经安装过了，我想应该没问题，今天手贱先把office2013卸载，然后安装office2016。首先安装了2016的镜像，挺正常的，像是官方的版本，接下来是破解过程，这是里边的激活步骤：【激活之前请先退出360等杀毒软件，以免误杀】1.首先双击安装p7_k416360655_bBrV1HLE28P14chvomfrmYYFxw4cV2.接收右键以管理员身份运行 Auto.cmd、Autopico.exe3.完成.文件夹里还有网页的教程office2016官方下载免费完整版_朝花夕拾_新浪博客（我想既然博主做成图文教程，头像还是一个美丽的旗袍妹子，把博主当成了一个技术达人，应该挺靠谱的，就老老实实按步骤来。）然后可怕的事情发生了，很快我就在桌面上看到了2345全家桶（浏览器，拼音等等5-6个软件）酷狗音乐、酷我音乐、腾讯视频和2345全家桶（浏览器，拼音等等5-6个软件）的快捷键，我想完蛋了，安装了垃圾软件，于是赶紧卸载。而且发现office 2016并没有激活。再问，朋友告诉我忘提醒我了，不要点击那个P7程序，是个坑。（我怒了，教程里第一步就是这个，，这么大的坑，不早说）然后上网查了下这个软件：果然是个大坑，这个软件就是2345的推广，后来发现文件说明里明明白白写的，怪自己没有仔细看：文件说明：一键安装合集豪华版公司：http://2345.com不过网页上说无毒，只是自动安装了垃圾软件，放了点心。
-------------------------------------------------------------------
win10被篡改了怎么办？？？，一点进IE浏览器就是2345，快被气死了
我也遇到了你的问题，每次打开IE都是2345网址，但是主页没问题，我点主页的话还是百度。360浏览器总是先跳转到2345网址，大概2秒钟后又跳转到默认主页360导航。在网上看了各种解决办法，卸载重装、改主页、删图标， 属性、修改注册表，浪费了半天的时间，然并卵，后来看到网友说用Windows清理助手可以解决，就死马当成活马医，没想到清理了2遍，竟然好了！本人带着无比激动的心情，想把这个方法告诉有相同遭遇的人！记住：多清几遍，全盘清，重启！

我也是深受其害，不过经过对这流氓的深入分析，其实传统的方法（删注册表，删电脑文件）已经不能用了。这流氓有帮凶了。我的是魔方大师的后台服务劫持了。结束掉魔方大师的服务，IE浏览器恢复正常。目前所知，hao123,360导航和2345导航的帮凶有净网大师，魔方大师，优化大师等软件。但EDGE浏览器目前还没有查到，如果有朋友能解决，烦请告诉大家。

---------------------------------------------------------------------------------
如果你是在解决不了可以试试

把流氓网站的域名通过hosts文件改到129.211.65.124即可，可以跳转到你自定义的网址！
---------------------------------------------------------------

获得更多 -> 防毒技巧 -> 网络安全

责任编辑: webmaster >>> 百度上搜索  谷歌上搜索

点击复制本连接 （http://www.hugesky.com/showarticle.php?id=6965）