hao123 com主页官网下载，浏览器首页被篡改成2345和hao123怎么解决

一、浏览器首页被篡改成2345和hao123怎么解决

今天本来想为大家介绍一下如何实现手机版百度网盘全速下载的技巧，但看到昨天小伙伴们的浏览，加上网上搜索了一番，触目惊心哇！只好把百度相关内容延后，先来解决大家浏览器首页被篡改成2345和hao123的问题，又碰到这类问题却不知道怎么解决的朋友可以参考本文，希望能对大家有所帮助。

这几年的网络环境和之前是完全不同的，之前篡改浏览器首页，大都只是为了简单宣传一下，扩大一些知名度。而现在的做这些事情的目的就只有一样，就是为了给自己带来用户流量，所以方式多种多样，有些方式甚至比病毒木马还要难缠。小编就针对各种各样的情况一一解决，绝对不要心慈手软！

首先，大家先用最常规的方式修复被篡改的浏览器首页，第三方安全工具、手动更改浏览器主页地址，若用这样的方式，浏览器还是反复被篡改回来，那就用下面的方法试试看！

咱们需要找到浏览器的安装地址，如果出现了下图示例的样子，那就证明是中了恶意定时自动运行脚本的招了。想要找到根源，得借助WMI Tools软件的帮助。

安装后打开WMI event viewer，点击左上角register for events，弹出Connect to namespace框，填入root\subscription，确定。

点击左侧_EventFilter:Name=unown_filter，再至右侧右键点击ActiveScriptEventConsumer Name=unown，选择view instant properties，

查看ScriptText项可知，这是一段VBScript调用系统服务间隔30分钟执行一次，将所有浏览器调用加上！受到影响的浏览器有（大家常用的浏览器差不多齐了）：IEXPLORE.EXE, chrome.exe, firefox.exe, 360chrome.exe, 360SE.exe, SogouExplorer.exe, opera.exe, Safari.exe, Maxthon.exe, TTraveler.exe, TheWorld.exe, baidubrowser.exe, liebao.exe, QQBrowser.exe。

找到了源头，处理起来就简单多了，在WMI Event viewer中将_EventFilter:Name=unown_filter项用鼠标右键删除，如果删除不掉就去WMITool安装路径（如C:\Program Files(x86)\WMI Tools）下，右键点击wbemeventviewer.exe，选择以管理员身份运行后，再将项目删除。还没完，这只是处理了定时脚本，还要将各个浏览器快捷命令中的去掉，处理hao123用相同的方法即可。只是小编测试中没有中招，只能用2345举例了。

要是用上面的方式得不到和小编测试环境相同的结果，大家可以到C:\Program Files下，显示所有隐藏文件和系统文件，将WindowsApps文件夹彻底删除。如果需要管理员权限，用之前介绍的方式，获取权限就能彻底删除，之后将浏览器首页改成正常即可。

这是第二种方法。

经过查证，还有一种篡改浏览器首页是通过注册表及文件注入的方式进行（吐个槽，今天大半天的时间基本都耗在模拟测试环境和寻找解决办法了，这些古怪的方式让小编深深的怀疑这些是不是做安全防护软件的开发者做出来的推广方式，用常规软件和方法基本是无解的，而且还会感染安装程序，快无敌了）。解决这样的首页篡改相对比较简单，Win+R之后打开注册表编辑器，搜索Mslmedia，将有关内容全部删除。完事之后不要重启，接着去C:\Windows\System32\drivers文件夹下，找到Mslmedia.sys文件并彻底删除，重启之后再修改浏览器主页地址，可以解决这个问题。

以上者几种篡改方式还办法解决，接下来的解决方案基本上就是杀敌一千，自损八百的火拼了！大家可以下载Adwcleaner的软件，

或直接去官网下载，启动软件后选择Scan，看看篡改首页的流氓软件感染你那些应用程序，之后选择Clean会彻底清除感染文件，被感染的应用程序也会被直接卸载。如果不卸载那些被感染的应用程序，浏览器首页是改不回来的，只要运行应用，就自动改了，这和病毒效果是一样一样的。看图，为了做实验，小编的QQ就牺牲了！

最后一种是安装软件自带浏览器篡改功能，如果你的浏览器被篡改之前，安装过什么软件的话，直接卸载那个软件即可。再按着第二种和第三种方式做一遍清理，如果实在懒得折腾，重装系统吧！

在做测试的时候，小编还有个额外的发现：每个网站后面偶尔会现在几位数字号码，搜索之后得知这个是推广组织代码，商家是通过推广代码带来的流量和推广组织结算，说到这里，大家应该理解了为什么现在篡改浏览器首页的方式这么丧心病狂了吧？都是实打实的利益！

二、所有浏览器主页被hao123劫持

浏览器主页被劫持的解决步骤：

步骤1：直接修改启动页设置

首先，检查Chrome设置。

点击Chrome浏览器右上角菜单。

点击设置。

启动时，设置为：打开新标签页。

或者点击“打开特定网页或一组网页”，进行手动设置，设置希望的主页。

步骤2：修复Chrome快捷方式

如果步骤1中的修改设置，在重启Chrome浏览器后，无法解决主页被篡改的问题。

则可以右击桌面上的快捷方式，点击“属性”。

在“快捷方式”的目标中，检查chrome.exe文件路径

用鼠标选择路径最后的字符串，确认最后是否有网址。

如果有网址，直接删除网址部分，然后点击应用，确定即可。

步骤3：重新创建Chrome快捷方式

如果步骤2之后，chrome主页仍然被篡改锁定，则可以尝试重建chrome快捷方式。

依然右击chrome快捷方式，点击“查找目标”

找到Chrome安装目录文件夹。

右击chrome.exe文件，点击“发送到”，桌面快捷方式。

然后删除原有的快捷方式，使用新的快捷方式，进入chrome。

步骤4：重置Chrome浏览器设置

如果步骤3依然不能解决主页被篡改的现象，那就尝试重置chrome浏览器全部设置。

方法：

进入Chrome设置页，点击最下方的“高级设置”

将鼠标滚到最底部，点击“重置设置”

然后关闭浏览器，重新打开即可。

步骤5：重新安装Chrome官方最新版

如果步骤4依然不能解决Chrome主页被劫持的问题，那就彻底卸载Chrome，

重新安装Google Chrome官方最新版。

注意，要到Google官网下载，最好是英文版。

如果仍然不行，那就彻底重装系统，并且慎重安装常用的国产软件，防止被捆绑流氓主页的行为。

三、hao123.com主页怎么变成了46.com网址大全

广告木马主要通过以下方式强迫用户访问其恶意推广的网站。而通过常规方式是无法修改回来的。

不建议手动操作，因为手动操作的局限性，并且只对部分有效，而对于病毒修改，必须先杀掉病毒然后再修复。

你可以百度搜索“金山网盾”，下载这个软件，界面右侧有一个一键修复，点击即可处理掉病毒同时修复病毒造成的修改。扫一扫你会有意外发现，因为你的系统问题肯定不止单单主页被修改这么简单。

而且打开金山网盾,点击免费杀毒,就会得到免费一年的金山毒霸2011云安全杀毒软件，我正在使用这个，资源占用少，而且查杀效果也很好的

注意，360会拦截金山网盾安装，如果你有360，请先打开360木马防火墙，点击进程防火墙的已开启按钮暂时关闭

（如发现网盾不能扫描，请在任务栏右键退出360的托盘）