解決“hao123”劫持瀏覽器主頁

導讀	事情的起因是 重裝 Win10 操作系統，為了激活 Windows 下載了激活軟件，使用完系統是激活了，不過打開 chrome 瀏覽器卻自動跳轉到了 hao123 導航。經過一番折騰，解決了這一問題，在此記錄一下詳細的起因和經過，希望對遇到同樣問題的人有說幫助。 　　本文總結：通過下載 火絨惡性木馬專殺工具，解決打開 chrome 瀏覽器主頁跳轉到 hao123 的問題；同時也展示一些細節的、有趣的過程

---

目錄	問題起因 失敗的嘗試 最終解決方式

1、問題起因

重裝 Win10，為了激活 Windows 下載了 相關激活軟件。

有趣的 Windows 激活 軟件

百度 win 10 激活，咱們棒棒的百度推薦的第一個就是這個了 —— 系統之家提供激活軟件

 

頁面里還 “溫馨提示”：為了防止殺毒軟件 誤報, 請務必先退出 360、騰訊管家、Win10防護等殺毒軟件，再去下載激活。太溫馨了，這畫面

 

點擊 Win10 激活工具下載，彈出 暴風激活 軟件的壓縮包（好像是加了強殼，防止殺毒軟件掃描）

 

 

 后來為了測試是否其它這個網站提供的其它激活工具的情況，也下載了 小馬激活、KMS 激活：

 

 

軟件為了我們好，再三提示——關閉殺毒軟件

 

 安裝完畢后，windows 確實是激活了，如果問題就來了

打開 chrome 瀏覽器，網頁顯示訪問 ： ge1.gndh444.top , 然后就跳轉到了 hao123 導航

 

這就很不厚道了，雖然你“免費”幫我們解決了這個 windows 激活問題，也說是安全的，但是你強行更改用戶可能不喜歡的主頁，還弄得很難讓人去除，這就很流氓了。

 

看看多少人在罵，就知道了，為了賺錢引流，不擇手段，卑鄙下流，耍流氓。

火絨安全論壇上搜索 hao123, 罵聲一片，此起彼伏， 還有知乎這里，等等 

 

 

 調整的中間鏈接除了 ge1.gndh444.top，還有可能是：

jn1.dhtz999.top

wangzhi4.windows444.top

xun4.gndh555.top

bao4.gndh333.top

hao1.gndh222.top

hl4.gndh111.top

bd1.dhtz222.top

...

真是喪盡天良

 

2、失敗的嘗試

網上查找各種方式，未果，這里簡單記錄下，使用 騰訊管家 失敗的嘗試（360 自動下載好多軟件，似乎比騰訊管家流氓，這里暫時展示 騰訊管家）

“不太行” 的騰訊管家

當然，解壓文件，打開文件時，騰訊管家還是可以掃描到攔截的：

 

 

不過，如果關閉殺毒軟件，安裝完后再掃描，它就沒法完全解決了。

安裝后，出現了主頁被 hao123 劫持后，掃描結果如下：

 

 

一鍵修復，后還是沒能解決問題

 

有趣的是，騰訊管家修復完之后，自己也往注冊表了寫了自家的啟動網址，雖然可能由於某些原因沒有生效

 

 

2、最終解決方式

火絨安全專門做了一個查殺木馬和主頁劫持等問題的軟件，親測對這里遇到的問題可行

下載

從官方論壇下載： http://bbs.huorong.cn/thread-18575-1-1.html

 

 

開始掃描：

 

處理完后按提示重啟：

 

 

 解決問題！

這個真是好樣的。