起因:下載驅動精靈安裝電腦聲卡驅動,被后台的不明腳本修改了主頁。
修改過程:看了網上有許多解決方案如下:
1:查看注冊表,刪除惡意腳本添加的注冊表。這個方案對我來說難度有點大,因為我並不具備那些老鳥能夠一眼看出異常注冊表的能力。棄之
2:以毒攻毒,下載360或者騰訊電腦管家之類的“安全軟件”來解決這些腳本。由於對這兩家各種全家桶的忌憚,這個方案是肯定不會考慮的,建議大家也別考慮,否則后續的麻煩腳本更多了。
3:更改chrome目錄下的exe文件名稱,並把桌面快捷方式刪除,然后重新創立快捷方式。這個方法對我來說只有一點小作用。因為我使用這個方法只有效了一會兒。之后我的主頁又被修改了。可見這個腳本還是很厲害的。正因為如此我決心將他斬盡殺絕!
4:用一些查看鈎子的軟件查看IE進程中有沒有什么異常的鈎子。這個方案的難度和方案一差不多。因為對這方面沒有什么了解的人不太能一眼看出異常的鈎子。也棄之。
我的解決方案:最后找到一個外國的解決方案(看來牆外的人也被傷的不輕)。原文鏈接:https://malwaretips.com/blogs/remove-hao123-virus/#adwcleaner。原文介紹了4個步驟,但是對於我來說,我用了前兩步就解決了問題。主要說來首先就是去控制面板中刪除“你不小心下載”的文件或者你根本不知道什么時候就被安裝進去的文件。然后就是大殺器了,下載以下軟件查殺系統中的異常,鏈接如下https://malwaretips.com/download-zemana,正常運行這個軟件就行了。我是查殺完重啟電腦就恢復正常了。之后就可以把這個軟件刪除了。。。
如果有人經過上述兩步還沒能解決問題,可以去原網站繼續后續的3,4步應該就能夠徹底搞定這個惡意腳本了。
這個東西搞了我蠻久的,記錄再次方便以后查詢解決類似問題,也給大家一些解決思路。