一、怎么彻底清除2345
2345清除攻略 2345垃圾公司上海市浦东新区江东路1666号4幢1013室邮箱 kangf@2345.com其他的自己去查去。。
首先,先建议使用360卫士,具体么不解释,能力强,可解决很多问题。
第一步360系统健康检查,查出来的什么浏览器劫持什么的统统处理掉,然后下一步,点开木马等隔离箱,全部删掉。主页进行锁定
前提是你之前杀毒的部分文件被隔离后是无关的文件,要是有系统文件先找到原始文件下载下来,一定要一一对应,处理好了后删掉,然后将下载好的正常如dll,sys等文件覆盖。
这是第一步,第二步,千万不要关闭系统,打开360系统急救箱,点开修复系统文件,或者你下载你失去的dll文件放入C盘正确路径。
然后卸载2345全家桶的强制捆绑软件等等,不要用系统自带的卸载(C盘那个),用安全卫士或其他软件管家的卸载工具,将捆绑安装的软件卸载了,那么你会感觉桌面干净很多。
不好意思7a64e58685e5aeb931333433626535,这只是第二步的一半,你要进入C盘,找到windows文件夹,里面有个driver的文件夹,2345prot.sys等驱动在此文件中找到带2345的驱动文件删除,mssafl.dll、msvcr_***.dll文件恶意替换,那么先不着急,后面要做的工作还有。
删除了驱动后(建议360系统急救箱去修复,修复完成后再次用急救箱修复系统文件,会自动寻找自带的文件注入系统),那么你完成了60%了,然后你在C盘索引下,就是那个搜索功能,搜索2345,你会发现很多带2345的文件夹,什么2345浏览器管家输入法等等。
千万别着急,直接删除,提示你无法删除对吧,360强制粉碎,全部干掉,那么你感觉没事了,不好意思,还没完。
下一步很重要,你要打开注册表,搜索2345字段(不会搞得记得先备份注册表,虽然还有垃圾在里面,但是很重要,最好有个PE系统盘防止崩溃后进不了系统,,,),然后呢,看到明显2345软件的目录或者字段的,直接删除,有些只是含有这些数字,不要误删,2345一般是一些相对路径和目录,整个文件夹就是2345某某的,直接删
有些是右边键值有什么主页绑定啊什么的,你会发现你能删除的只有20%-30%左右的注册表,其他的全部写保护了,那么就是在系统驱动和system32中还有恶意dll,sys等伪装系统文件残留,别着急,下一步就是安全模式。。
重启后,你没有误删什么,系统也没什么问题,那么你就进入安全模式,什么F5啊什么的,系统会弹出安全模式加载,你就用安全模式,再次打开注册表,你继续删,就可以删除了,不过,删除呢也就是95%,不过这已经够用了。
你的主页,系统不会有什么大问题,至少,主页回来了,这都是小问题,基本不会被后台莫名安装垃圾文件了。
补充一点,有些键值是主页修改了,记得只删右边的键值项,不要删左边的文件夹,容易出问题被误删。注册表怎么进入,左侧搜索或运行输入regedit。
当然如果进入系统发现服务和应用程序,有2345打头的服务,找到这个服务的文件源头,找到路径直接删除,删除不了粉碎。
首先,360的东西大家知道,很流氓了,但是,最起码你卸载也就卸载了,残留较少,只不过使用的时候占用系统资源较多,现在各个垃圾安全公司不做病毒了,改做流氓软件了,安全公司收保护费,不交钱的统统报毒,一般人都不清楚到底有没有问题。。。这是这些流氓公司的最大营收,黑色帮派劫持制,你不交钱,不好意思,报毒。
当然360的好处是在牺牲一部分系统性能的前提下,有些挂马网站确实被拦截了,现在主要是很多盗版网站被拦截,你也搞不清楚是不是钓鱼网站了,除非是老客户老玩家了解某某网站是良心网站。还有就是逗游网的东西不要下载,他们家的软件一定会2345全家桶
1、删除注册表项目[HKEY_CURRENT_USER\Software\2345.com\]的项目中的2345PCsafe以及2345SafeCenter,使仅剩下 2345Explorer以及DM
2、删除注册表项目(配置方法见注意的第③步)
①[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Service]所有包含2345的项目(2345Base、2345ExProtect、2345Iron、2345Port、2345SafeCentersvc)
②【win7可能有】[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Service]所有包含2345的项目(2345Base、2345ExProtect、2345Iron、2345Port、2345SafeCentersvc)
③【win10可能有】[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Service]所有包含2345的项目(2345Base、2345ExProtect、2345Iron、2345Port、2345SafeCentersvc)
3、删除系统文件(sys)
①C:\windows\system32\drives\2345Base.sys
②C:\windows\system32\drives\2345ExProtect.sys
③C:\windows\system32\drives\2345Iron.sys
④C:\windows\system32\drives\2345Port.sys
4、删除文件夹以及文件夹下的所有文件
①2345安装位置\2345SafeCenter
②2345安装位置\2345Explorer\Doctor(如果需要浏览器医生功能可以不删除,但我觉得没必要)
③2345安装位置\2345Explorer\Protect(含有新闻推广弹窗、广告程序以及安全中心程序等)
④2345安装位置\2345Explorer\Resource(如果您默认使用2345浏览器打开PDF文件,建议
保留里面的Assoclcon文件夹以及里面的文件,否则可能导致图标成为2345浏览器的图标而不是专用图标)
5、删除文件
①2345安装位置\2345Explorer\Assistant\HelpTool64.exe
②2345安装位置\2345Explorer\Assistant\update_2345Explorer.exe
③2345安装位置\2345Explorer\crashpad_helper.exe
④2345安装位置\2345Explorer\lite_2345SafeCenter_v(版本号).7z
⑤2345安装位置\2345Explorer\Upgrade_2345Explorer.exe
⑥2345安装位置\2345Explorer\Upgrade_2345Explorer.dll
Start Page项的修改只是一部分。
Unlocker没错这是重点。---这个方法没用过,大家有知道的自己可以试试。
随后你会看见一个小星星魔法棒的Logo,会提示你有插件不过不用慌,无毒无害的。
然后进入到一系列的安装程序,除了C盘随便选一个盘安装进去。
安装好后去找那个流氓2345的文件夹右键点击它然后你会看见 Unlocker这个选项点击这个选项后选择处理方式点删除然后确定就可以完完全全的彻底删除!!Unlocker这个软件比杀毒软件的文件粉碎还厉害,如果不想让Unlocker在你电脑里,可以直接去软件管理-卸载-最近安装里去卸载,没有残留。
二、2345流氓吗,2345好还是360好
一、2345浏览器
2345系列软件现在是不建议安装的国产软件了,尤其是2345浏览器,安装之后会篡改系统默认浏览器,还会把主页都设置为自家的网址导航。而且卸载2345浏览器时,它还会和用户玩文字游戏,卸载完成后如果你点击了再见,它还会自己再偷偷安装回来。
二、2345好压
除了2345浏览器,2345好压也非常擅长耍流氓,安装过程中稍不注意,就会自动安装下面四个软件。除此之外卸载软件时,卸载按钮的设计是继续使用在左边,开始卸载在右边,和正常人的习惯正好相反,一不留神就点错,而这个阴招现在已经被不少软件商学会了。
三、小黑记事本
小黑记事本以前还是不错的,后来很长一段时间没用过,后来突然发现它出现在某下载器的捆绑软件列表里,现在的小黑记事本体验感大不如前,同时很多用户反应卸载难度大。
四、快压
快压也是知名的压缩软件,安装之后你的电脑基本就成了弹窗广告聚集地了,当然官方非常贴心,提供了付费去广告的优质服务。
五、驱动人生
现在驱动人生好像也开始加入弹窗广告了,如果你想卸载它,可能还一不留神直接给你的电脑安装某浏览器,把捆绑软件留到卸载时出现,不得不说驱动人生对自己的高卸载率还是很有自知之明的。
六、驱动精灵
驱动精灵和驱动人生一样,也是以前大家常用的第三方驱动安装软件,安装页面有两款捆绑软件,金山毒霸和爱奇艺。
七、猎豹Wifi
猎豹Wifi以前也是非常好用的工具,可以说是装机必备了,因为它可以实现与手机共享Wifi,这样就不用买无线网卡了。再加上现在WIN10普及率比较高,本身内置了共享网络功能,所以猎豹的共享WIFI也没啥用了。
八、小鸟壁纸
小鸟壁纸,是360推出的壁纸软件,下载完成时附带360全家桶+壁纸游戏库,而安装的过程并未看到任何捆绑提示。运行游戏库的时候,桌面右下角可能还会出现烦人的弹窗广告。
九、AdobeFlashPlayer
AdobeFlashPlayer以前开发的应用不少都用到了这个技术,例如QQ空间或一些视频网站,基本上是电脑必备软件。到2018年,国内某公司推出了特别版的Flash,而特别版的Flash会采集用户信息,并根据数据进行广告推送。
十、360浏览器
现在360浏览器也是被人诟病许多的浏览器了,一般安装完360浏览器的话,基本是喜提360全家桶。不过目前360浏览器的相关设计是可以勾选不安装,相对来说还不是那么流氓。
三、浏览器主页被2345篡改
利用360安全卫士锁定主页
1
一般来说即便你自己设置好的主页,打开网页后还会是2345网站。我们先用其它软件锁定主页看看。打开360安全卫士,点击“系统修复”栏,在右边ie主页锁定上,点击修改,改成你所想要的主页。
2
点击系统修复-》常规修复。
3
常规修复完后,点击“人工服务”栏目,在弹出的界面上搜索“IE首页被劫持为2345”。
4
在结果搜索下,选择“IE首页被劫持为2345.com”项,点击右边的按钮“立即修复”。如果以上方法还是不能解决该问题,请看下面的手动设置办法。
END
重新安装IE浏览器删除hosts文件里的内容
1
最好先卸载浏览器,再安装好。记住不能覆盖原来的文件夹,重新新建一个路径。在我的电脑栏输入:C:\WINDOWS\system32\drivers\etc找到hosts文件。仔细看etc文件夹中有没有后缀名为.bat文件,如果有.bat文件请强行删除掉。这个文件就是木马文件来的。
2
右键单击hosts文件,用记事本打开它。
3
先复制、备份一份hosts文件,然后再清空里面的内容,选择下面的内容复制粘贴到hosts文件里,然后保存、退出,重启电脑。
# Copyright(c) 1993-1999 Microsoft Corp.
#
# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.
#
# This file contains the mappings of IP addresses to host names. Each
# entry should be kept on an individual line. The IP address should
# be placed in the first column followed by the corresponding host name.
# The IP address and the host name should be separated by at least one
# space.
#
# Additionally, comments(such as these) may be inserted on individual
# lines or following the machine name denoted by a'#' symbol.
#
# For example:
#
# 102.54.94.97 rhino.acme.com# source server
# 38.25.63.10 x.acme.com# x client host
127.0.0.1 localhost
END
手动设置网页的快捷方式
1
一般来说右键单击桌面的快捷方式网页,选择属性,在目标栏的内容上,会有一个2345的网页地址,把这个地址删除掉。建议把所有的网页快捷方式都删除掉,然后查找IE浏览器安装的正确位置:C:\Program Files\Internet Explorer发送一个快捷方式到桌面就可以了。
END
手动修改IE注册表信息
打开开始菜单,选择“运行”,输入:“regedit”。
打开注册表找到:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main这个位置。在右边找到“Start Page”项。
双击“Start Page”项,在数值数据里填写你想要填写的主页网站比如:hao123,或者删除掉设为空白页。
4
好了,讲了这么多办法,最后总结一句:如果还是不能解决问题,请下载专门修复IE的软件来修复IE,或者直接到2345官网投诉寻找官方解决方案