IT 给新装一台电脑， 自己正式渠道装了 chrome，打开发现被主页劫持了。查了一些东西，发现更换 chrome.exe 文件名可以绕过 也就是可以推测是进程名劫持
求助，如何查杀？
This topic created in 2903 days ago, the information mentioned may be changed or developed.
Supplement 1 · Nov 23, 2018
干，IT 给重装的我又不好意思打脸·········
我自己肯定我告诉你啊
我自己肯定我告诉你啊
Supplement 2 · Nov 23, 2018
已被火绒圈粉 。非常给力
火绒小哥 teamview 远程帮助解决问题（可以百度到的常见方法本人已经全部尝试过）
火绒小哥 teamview 远程帮助解决问题（可以百度到的常见方法本人已经全部尝试过）
 |
px1396Nov 23, 2018
1
你是不是用了 老毛桃 之类的 PE ？
|
 |
helionzzzNov 23, 2018
2
我之前是直接重新又装了一次系统 比自己慢慢找快多了。。
|
 |
ClutchBearNov 23, 2018
3
重装系统啊
msdn i tell you |
 |
yksoft1Nov 23, 2018
4
你用的 PE 有问题吧。装机要么用 M$官方的安装镜像，要么用自制或者已知安全的 PE，自己用 dism 那一大堆命令写 WIM
|
 |
XinLakeNov 23, 2018 via Android
5
这个问题来技术社区问就对了。一句话：别用非官方的。
|
 |
lmmortalNov 23, 2018 via iPhone
6
看你说的似乎是映像劫持 火绒剑里查一下
|
 |
zoneyanNov 23, 2018
7
官方原版镜像,利用软谍通放进 U 盘,设置 U 盘为第一启动即可,切勿使用 PE 来做,因为你不知道它往里面放了多少自己的东西.
|
 |
vissssaNov 23, 2018
8
360 可以解决 删除那个文件
|
 |
desNov 23, 2018 via Android
9
用 cmd 或者任务管理器打开扣肉试试？？
|
|
XinLakeNov 23, 2018 via Android
10
不安全、脏乱差，重装算了。
|
 |
mengyang624Nov 23, 2018
11
@kawkeye #7 软谍通 是什么……
我反正要么微 PE，要么用微软的 Windows7-USB-DVD-tool.exe |
|
zoneyanNov 23, 2018
12
@mengyang624 这是自制 PE 的做法, https://cn.ultraiso.net/xiazai.html 一般来说系统重装频率不高的话,试用即可,有能力可以购买.你的问题看来无非使用非官方的镜像,或者是"微 PE"本身的问题,或者是前两者无关,是你安装了 2345 系列相关的产品,朋友,谨防国内数字产品呀.
|
|
zoneyanNov 23, 2018
13
至于如何查杀,可以参考#8,我记得好像有个 360 主页锁定,修改成空白页,百般无奈下,这种方法百试百灵
|
 |
hyshuang2006Nov 23, 2018
14
你公司的 IT 太懒了，而且不负责任。
|
 |
gabezhaoNov 23, 2018
15
msdn i tell you+ 软谍通 =》完美
|
 |
yhxxNov 23, 2018
16
新系统别折腾了，官方渠道重装系统
别用乱七八糟的装机工具和所谓的纯净版 |
 |
17
干，IT 给重装的我又不好意思打脸·········
我自己肯定我告诉你啊 |
 |
whtcmissNov 23, 2018
18
不用快捷方式。每次打开使用 windows 搜索功能找到应用。直接查找 chrome 打开应该就可以了
|
 |
jx99Nov 23, 2018
19
1.有一些比较 low 的捆绑直接在浏览器启动路径上加上主页地址，右键浏览器查看属性看看起始位置尾巴有没有 2345 地址，有就删掉。
2.注册表搜索跳转过去的域名，把能搜到的都删掉，不过有一些主页会先捆绑到一个奇怪的地址，在由那个地址跳转到 2345 主页，打开浏览器注意看地址栏是不是跳转过去的，拿跳转前的地址到注册表搜。 我之前用 PE 装机被捆绑基本就是这两种方式就解决了，现在学乖了，用软碟通+官方镜像，不会出现这种问题。 |
 |
anonymous256Nov 23, 2018 via Android
20
有种常见但是比较 low 的篡改方式: 修改了你浏览器的桌面快捷方式。 不论你怎么查杀都查不到，但只要把原先的快捷方式删除，新建一个到桌面，立马就好。
|
 |
exipNov 23, 2018 via Android
21
有的 pe 是在检测到你是要释放系统镜像后，偷偷的在 C
盘某个不注意的角落里放个很小的程序，然后自启动修改主页。原盘+巨硬官方 PE 或可信赖的 PE 可解。 |
 |
imn1Nov 23, 2018
22
我至今不知道 PE 有什么用？
|
 |
23
|
1 |
moposxNov 24, 2018 via Android
24
我还真就用的老毛桃 PE。。。但是不要用里面的一键装机。目前我知道的是一键装机会在 windows 目录里面复制一个程序来安装推广（也会修改主页），但倘若用 NTSetup 便没有这个问题。
PE 推荐微 pe，镜像的话微软官方 /MSDN 我告诉你 |
 |
MoorjNov 24, 2018
25
rufus，跟软碟通一个原理，但是极为简单，可以理解为那个做系统盘的功能单独提出来了
|
 |
tester65535Nov 24, 2018 via Android
27
@mengyang624 我也是这样用的
|
 |
henmeiweideNov 24, 2018 via Android
28
弱弱问下楼主是在哪里找的火绒小哥的服务的，我也是同样问题
|
|
29
@henmeiweide 火绒官方论坛 w
|
Select Language