[求救] IE 被 hao123绑架!救命~

楼主: woodie8381 (阿舜)   2014-07-25 00:12:09
1. 叙述问题:
安装快拨Qvod后,IE被绑架到hao123,已经将Qvod移除,也进入到regedit做更改
但开启网页也是一样,一怒之下又将IE11砍掉结果还是绑着,已经无解了!
想请问大大谁能帮帮忙感谢
2. 系统资料:
使用的作业系统:WIN 7
使用的防毒软件:微软
3. 分析报告:

麻烦各位大大了感谢!!
作者: Jockey66666 (往事已成追忆)   2014-07-25 00:16:00
检查你的捷径,在iexplore.exe后有没有被塞网址
作者: st40182 (天羽)   2014-07-25 00:17:00
试试看这个工具吧http://free.com.tw/adwcleaner/
楼主: woodie8381 (阿舜)   2014-07-25 00:51:00
Adw 试过无效!!!
作者: DavosKuei (彼得奎)   2014-07-25 01:21:00
估狗"Avast Browser Cleanup " 应该有帮助
作者: mintex (mintex)   2014-07-25 02:20:00
目前好像都没办法
作者: mathrew (Joey)   2014-07-25 02:37:00
移除toolbar, 重设IE, 删除相关机码
作者: jolin713 (___Z___)   2014-07-25 04:19:00
遇到相同状况,试过好多方法都无解阿
作者: magic999 (小虎)   2014-07-25 08:50:00
我是被搜狗绑= = IE.GC.FF捷径目标后面都被加网址重建捷径,清cookie,regedit,msconfig,adw,重设浏览器都无效,正常捷径重开机后用没多久又被改目标实在是找不出来到底是被什么东西改了...程式都已经删到只剩认识的还是没用
作者: kenwufederer (Nash)   2014-07-25 09:01:00
开启隐藏,在使用者下的default>AppData找看看
作者: mimi410229 (m)   2014-07-25 10:43:00
你一定有安装快播吧
作者: fatstan (DPJ)   2014-07-25 12:59:00
用Geek Unstaller移除 http://ppt.cc/6zQe 清晰的那三个之后再重设IE为默认值
作者: magic999 (小虎)   2014-07-25 17:43:00
没有这三个东西,重设IE,依旧重开机后自动被改捷径目标
作者: aa40105 (H.K.K)   2014-07-25 18:22:00
你program files里面有没有把qvod资料夹删干净 我今天 也是删完以后才没出现仅供参考@@
作者: fatstan (DPJ)   2014-07-25 20:31:00
那你就按置底文跑报表吧
作者: ssarc (ftb)   2014-07-25 23:26:00
Glary Utilities 5 试试
作者: daniel60726   2014-07-26 00:57:00
同aa40105,安全模式进入program files(x86)砍光QVOD昨天刚这样解决一台被绑架的
作者: StephonA (孤独狼)   2014-07-26 14:09:00
请问 如果安全模式下 QVOD的东西依然无法删除 怎么办~?
作者: ICEFTP (Norfin)   2014-07-26 15:47:00
重灌或还原最后一招
作者: fantasy90941   2014-07-27 03:30:00
我只剩楼上这招没试过....其他任何方法皆无效
作者: redsquad (黑雨)   2014-07-27 11:37:00
看系统管理员有没有异常程序在执行 强制关闭后应该就能删HKLM\Software\Microsoft\Windows\CurrentVersion\Run检查有没有奇怪的东西 HKEY_CURRENT_USER下也看看
作者: nikebabu (叭噗)   2014-07-27 13:22:00
我刚刚解决了,希望可以帮助到跟我一样情况的人,我的是IE用过机码无效,有安装快播就是QVOD,我去删他,会剩下两个dll档删不掉,这两个删掉后就正常了,删除方法请看此网页tech.sina.com.cn/s/s/2008-11-27/16192609051.shtml他是利用命令提示字符指令的方法强制关闭执行该dll档先用tasklist /m xx(该档案名称)xx.dll按ENTER会跳出他入侵了哪些程式并秀出PID号码,接着使用以下命令taskkill/f /pid xxxx(PID号码)按ENTER,会提示成功关闭全部关闭后就可以把QVOD档案夹全部删掉,恭喜!!但要看他入侵了哪些程式,像他有绑我的exploer,这样我的开始按钮那根会不见,还好IE还开着让我可以从网址进入C槽其他人就自求多福了,因为我不知道你们关了会有什么问题
作者: edsmom (yes)   2014-07-27 13:37:00
QVOD资料夹另外去档案总管删掉就行了。我从昨晚到今天试了各式各样的方法(改登录档,IE重设,JRT.exe,ADWcleaser..都没效,刚看到网友推文说删资料夹,居然成功了(泪) 资料夹删不掉的话,直接把qvod那个主资料夹随便改个名字,然后就可删了
作者: nikebabu (叭噗)   2014-07-27 13:41:00
改主资料夹我没试过,但我有试过把dll改成txt还是没办法删
作者: fantasy90941   2014-07-27 20:53:00
现在正在尝试nikebabu的方法...搜寻竟然没搜到Qvod我以为用新增移除程式+搜寻的方式砍资料夹就没了...谢谢各位大神...进安全模式砍掉Qvod的资料夹就没事了
作者: dindom (叮当)   2014-07-28 20:14:00
谢谢nikebabu的方法~~终于摆脱这可怕的东西了!!!
作者: yangmilk (巧七扭扭)   2014-07-31 13:52:00
感谢nikebabu大 成功解决了!
作者: hjko (robert)   2014-08-02 09:35:00
qvod删除后遗留的dll档可先将其改名(随便改),改完后即可删除
作者: ojamajo1219 (Stella Cadente)   2014-08-05 16:08:00
改资料夹名字就能删这招太神啦 把123清掉了
作者: beejack   2014-08-05 22:17:00
作者: tearspa   2014-08-09 20:39:00
用Unlocker把QVOD剩下的资料夹都砍光光 解决
作者: applexgreen (人不疯狂枉少年)   2014-08-14 16:15:00
C:\ProgramData\ 有时候藏在这里面 QVOD的东西

Links booklink

Contact Us: admin [ a t ] ucptt.com