2000字范文,分享全网优秀范文,学习好帮手!
2000字范文 > 解决 Chrome 主页被 duba 劫持问题——干掉钩子

解决 Chrome 主页被 duba 劫持问题——干掉钩子

时间:2022-11-21 13:56:01

相关推荐

解决 Chrome 主页被 duba 劫持问题——干掉钩子

写了那么久的博客,始于Python爬虫,目前专于Java学习,终于有了属于自己的小窝,欢迎各位访问我的个人网站。

发现问题

前一段时间照常打开 Chrome 浏览器,发现页面跳转到 /?f=88_2_ch&–type=0,第一次接触这种情况,网上搜索发现该问题叫做网页劫持,比较常见的网页劫持是每次打开 Chrome 都会跳转到 2345 网页,虽然我不是跳转到该页面,但是可以肯定的是有东西被篡改。

首先在 Chrome 网址栏输入chrome://version/

解决思路

1、使用杀毒软件对本机进行全面扫描,对可能存在的病毒进行查杀。无效。

2、网上有人说是小马激活造成的,机子上恰好有这个东西,当时使用过后并为删除,一直都没有问题。不过为了安全起见,删除相关文件,重启电脑。无效。

3、网上比较多的处理方法就是更好快捷方式,检查运行的是不是被替换的浏览器快捷方式,无效。

4、再高级一点就是检查注册表(如:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main的start page等),同样无效。

5、用 WMI Event Viewer查找异常信息,详细使用过程参考 chrome 主页被劫持,每天首次打开chrome都会进入2345的界面,求助解决办法?

6、使用检测工具 PC Hunter,该工具是一个Windows系统信息查看软件,同时也是一个手工杀毒辅助软件。目前软件支持xp~win10的所有32位操作系统,还支持64位的Win7、Win8、Win8.1和Win10系统。免费下载地址 其中PCHunter32.exe是32位版本,PCHunter64.exe是64位版本。

下载完成后直接点击打开,如下

点击应用层钩子,查看其信息。

kbasesrv 经查询得知是金山旗下的流氓软件,回想很久之前自己确实安装过毒霸,可能就是那个时候它偷偷进入电脑中的,在上述截图中可以看到其所在文件夹,找到并打开。

kbasesrv 卸载过程:

程序和功能栏查看是否有 kbasesrv 软件以及其他金山相关的软件;打开服务将 kbasesrv 服务禁用;最后粉碎 kbasesrv 文件夹。

删除 kbasesrv 遇到的问题:

直接删除整个文件夹,最后会留下几个 .dll后缀的文件,类似于这样:

将文件格式改为 txt 后缀,再次删除,又会报这样的错误:

然后又得去关闭 Chrome 浏览器,之后还会报别的问题,总之就是依附性很强。所以最好的方法就是先关闭所有的程序,然后直接删除这些文件,就 OK 了。

参考链接

保卫我们的浏览器主页–干掉钩子!

本内容不代表本网观点和政治立场,如有侵犯你的权益请联系我们处理。
网友评论
网友评论仅供其表达个人看法,并不表明网站立场。