chrome主页似乎被劫持，每天开机第一次启动，Chrome都会打开2345的界面。为解决此问题，我已经查阅诸多解决方案发现均无效。尝试了如下手段：&br&一、查看快捷方式是否被修改，结果并无异常，如下图！&br&&img src=&/e74bad0d298951eefee84feb3a4f9c11_b.jpg& data-rawwidth=&377& data-rawheight=&480& class=&content_image& width=&377&&二、修改Chrome设置，修改前“启动项--打开特定网页或一组网页”，选项里面是有2345的网址的，下方截图时已经删除，但每次删除后，第二天打开还是会有该网址。&img src=&/2e0ddcaa105a_b.jpg& data-rawwidth=&572& data-rawheight=&470& class=&origin_image zh-lightbox-thumb& width=&572& data-original=&/2e0ddcaa105a_r.jpg&&&img src=&/4d24e82de122f929ad4441_b.jpg& data-rawwidth=&549& data-rawheight=&233& class=&origin_image zh-lightbox-thumb& width=&549& data-original=&/4d24e82de122f929ad4441_r.jpg&&三、有人说chrome相应目录会有old_chrome.exe替换掉chrome.exe，或者说chrome.exe.exe的影响，我的电脑均没有，也排除这一情况。&br&四、注册表修改的方法，查找注册表搜索&a href=&///?target=http%3A//& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&&/span&&span class=&invisible&&&/span&&i class=&icon-external&&&/i&&/a&，确实搜到一项，不计后果删除后，第二天打开还是无效，现在搜索注册表&a href=&///?target=http%3A//& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&&/span&&span class=&invisible&&&/span&&i class=&icon-external&&&/i&&/a&已经没有相应的项。&br&五、参照链接&a href=&///?target=http%3A//www.iefans.net/ie-zhuye-jiechi-www-2345-com-kunown/& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&IE以及其他浏览器主页被劫持到/?kunown的解决办法&i class=&icon-external&&&/i&&/a& ，利用WMI工具尝试修改，并没有找到&unknown_filter&，如下图。&br&&img src=&/d93d3b3ba0_b.jpg& data-rawwidth=&629& data-rawheight=&331& class=&origin_image zh-lightbox-thumb& width=&629& data-original=&/d93d3b3ba0_r.jpg&&至此，已经尝试了网上基本上搜索到的大部分方法，但还是没能解决问题。&br&求助高手指导！
chrome主页似乎被劫持，每天开机第一次启动，Chrome都会打开2345的界面。为解决此问题，我已经查阅诸多解决方案发现均无效。尝试了如下手段：一、查看快捷方式是否被修改，结果并无异常，如下图！…
前几天刚中了一招，立刻修改了Chrome主页设置和注册表，但直到今天才得以真正解决。打开桌面上的Chrome快捷方式没有问题，但是工具栏的快捷方式反复解锁、锁定，打开都是流氓主页。最后的解决方法是：1.搜索“quick launch”关键字，找到修改时间最新的文件夹，进去发现正常快捷方式被隐藏，鸠占鹊巢的是修改过的lnk。不用说，直接删掉恶意文件，恢复旧主。2.开始菜单记忆的常用lnk也被恶意修改。想改回来，发现没有权限，懒得再弄，直接删掉。3.重新搜索chrome.lnk，发现反复解锁、锁定时留下不少余孽，删掉。4，修改hosts和防火墙设置，永绝后患。归纳起来，2345的流氓技术主要有如下一些：1.修改注册表、lnk文件，这个众人应该都比较熟悉了，仔细清理无遗漏即可；2.WMI列表驻留，算是高级手段，但被讨论的次数不少了，无需多说；3.修改Chrome扩展中的js脚本，注入恶意内容；中招者有必要注意"Users\用户名\AppData\Local\Google\Chrome\User Data\Default\Extensions"文件夹，里面都是扩展，每个扩展文件夹内（包括子文件夹）的所有background.js文件都要仔细检查，被注入了恶意代码的扩展最好重装。有微软的工程师说过，2345的手段比较隐蔽，只有在Win操作系统安全机制有明显改进的情况下才可能真正受到抑制。所以我觉得，多借助系统的权限控制、安全软件的不受欢迎程序检测功能、HIPS软件等强力手段，才能真正打死这只过街老鼠。==========================================================================人蠢是没有办法治的。昨天晚上下载一本电子书，NOD32没有任何反应的情况下，桌面突然多出了一个"淘宝网.exe"，系统托盘出现“2345在线安装工具”的提示，于是明白竟然又掉坑里了，所以还是有必要补充一点。这一次，打开chrome浏览器，主页被篡改成了“”。查看浏览器设置、注册表和快捷方式，无任何问题；background.js脚本和WMI也无任何异常。于是就傻眼了。在
朋友回答的启发下，将chrome.exe重命名为1.exe，打开后主页是自己设置的baidu，于是判断，这次问题也可能出在隐藏的病毒文件上。使用Process Explorer对chrome.exe进行查看，发现这些流氓网站还是喜欢互相借鉴的：对于Win10 64位系统，Ollydbg的运行似乎有些问题，于是指望不上它来寻找凶手了。那么，如何对于Win10 64位系统，Ollydbg的运行似乎有些问题，于是指望不上它来寻找凶手了。那么，如何才能看穿流氓所做的一切呢？在线程序行为分析是个好东西，借助于金山火眼，对昨天下载的“exe电子书”进行检测，答主发现该程序在系统内创建了一堆文件：经过系统内的搜索，答主发现系统目录下的其它文件要么已经不存在，要么并不是由该程序创建，内容也无可疑之处（那几个inf文件），只余那个MsImedia.sys驱动程序；至于临时文件，答主直接Ctrl+A，Shift+Del，一概清理。经过系统内的搜索，答主发现系统目录下的其它文件要么已经不存在，要么并不是由该程序创建，内容也无可疑之处（那几个inf文件），只余那个MsImedia.sys驱动程序；至于临时文件，答主直接Ctrl+A，Shift+Del，一概清理。找到这个MsImedia.sys之后，首先赋于admin用户组完全控制的权限，然后删除，提示正被被system使用；于是，借助于Autoruns这款工具，在“驱动”选项卡找到该项目，右键删除；重启后，主页恢复正常。删掉这个恶魔的本体之前，再看看其丑陋的面目吧：伪装的很像是系统文件？我是Win10系统，怎么会有你Win7的自带驱动？另外，创建时间是很难改的。伪装的很像是系统文件？我是Win10系统，怎么会有你Win7的自带驱动？另外，创建时间是很难改的。以上才是这个程序的主子，祝你们早日倒闭。以上才是这个程序的主子，祝你们早日倒闭。
---------更新如下----------&br&一、建议遇到此问题的大家先用杀毒软件扫描C盘，不要使用半吊子的360、电脑管家和我以前有提到的火绒，也不要使用国内流氓的杀毒软件如瑞星、毒霸等，建议用卡巴斯基等收费杀毒软件（可以试用的）。&br&原因在于：&br&1.我的电脑之前通过如下方法解决了首页被劫持问题后，没有杀毒，今天杀毒杀到两个木马。&br&2.劫持首页已经是黑产的一部分了，因为有利可图所以有无数人变着法地劫持，道高一尺魔高一丈，已经出现专为劫持首页的病毒，我们不知道除了这个表面的劫持动作外是否还有后台的其他动作。&br&二、如果一定要自己动手，建议不要用半吊子的方法来查杀，直接看这个解答&a href=&/question/& class=&internal&&为什么 Chrome 浏览器的主页会被篡改为 hao123 ？遇到这种情况需要如何进行修复？ - dll&/a& 其他方法包括我的方法基本都是治标不治本的，而且大家的现象都不太一样。另外这个回答里提到的工具大部分是微软官方可以找到的。&br&&br&---------更新如下----------&br&更新利用自启动劫持的情况，现象有：&br&1.浏览器被自动添加到快速启动栏（或桌面）并被修改主页，删除快速启动栏图标重启电脑后无效。&br&2.浏览器只在第一次启动时打开特定页面，其余时候表现正常。&br&&br&原因是：劫持者使用系统任务计划或者自启动程序，在开机或其他特定时间启动劫持程序（一般是批处理，也可能是注册一个服务来完成劫持）。劫持程序可能会在运行后删除自身以防止被发现，也可能运行后生成另一个劫持程序进行劫持操作防止被发现（我都遇到了 ）。&br&&br&解决办法：1.运行msconfig，找到系统自启动项，禁用陌生的自启动项。都陌生的，请禁用全部自启动项，如果解决了再一次解禁一部分自启动项来定位有问题的自启动项。&br&2.运行taskschd.msc打开任务计划程序，定位问题方法同上。&br&3.如果是被注册成系统服务的，请用杀毒软件查杀，自己如果查错了可能会造成很麻烦的后果。想自己动手的注意查看服务项名称重复的和服务项介绍很少的，劫持首页的服务项会伪装成系统原生服务。&br&4.如果有一个好工具，请直接监视系统目录全部改动，直接定位到劫持程序的位置删除之。&br&---------原答案如下----------&br&刚刚解决了这个问题，多谢 &a data-hash=&cbfdaae223cbcfde696f85b4& href=&///people/cbfdaae223cbcfde696f85b4& class=&member_mention& data-editable=&true& data-title=&@空月& data-tip=&p$b$cbfdaae223cbcfde696f85b4&&@空月&/a&提供的链接，多谢大神 &a data-hash=&fccafd65d0608& href=&///people/fccafd65d0608& class=&member_mention& data-editable=&true& data-title=&@想了好久& data-tip=&p$b$fccafd65d0608&&@想了好久&/a& 在另一个问题里提供的答案，问题是 &a href=&/question/& class=&internal&&chrome 主页被篡改为hao123？技术宅带你层层深入破之 - dll&/a& 。这里已经讲得很清楚了，我只是按照这里的原理提供一个大家看得懂的解决方案。&br&&br&解决的问题是：Chrome IE Firefox或者其它浏览器首页被篡改且无法通过修改主页的方式修改回来。&br&解决步骤：&br&&ol&&li&有一部分人只是桌面的快捷方式被篡改，请右键桌面上的快捷方式查找到文件的安装目录，尝试从安装目录双击启动浏览器，如果首页正常说明是快捷方式的问题，删掉快捷方式重新生成一个快捷方式到桌面就解决了。&br&&/li&&li&如果上述未解决，请尝试从任务管理器里面运行浏览器程序，如果首页仍然被修改说明浏览器程序有问题，建议重新安装。&/li&&li&如果用任务管理器运行后首页就恢复正常了，说明问题很可能跟explorer进程有关，那么先看C:\Windows下面的explorer.exe程序有无异常，比如修改日期是否异常，有问题的话建议找相同系统的电脑上拷贝一个explorer.exe文件，或者直接重装系统。&/li&&li&如果explorer.exe也无问题，那么看进程钩子有无异常，一般是DLL文件出问题，不用会看代码什么的，我是用火绒软件里面的“火绒剑”功能查看的，用钩子扫描扫描explorer.exe进程，我在目标位置这一栏会有一条指向2345.lc文件的，按着这个路径在电脑找到这个文件并删除即可。&/li&&li&如果以上都未解决，那么看有没有奇怪的自启动项，或者是奇怪的进程，禁用或关闭后试试。&/li&&/ol&&img src=&/38cd87f65ae_b.jpg& data-rawwidth=&1366& data-rawheight=&369& class=&origin_image zh-lightbox-thumb& width=&1366& data-original=&/38cd87f65ae_r.jpg&&&br&&img src=&/a0e484f23ba3e97de20ea130b598f48a_b.jpg& data-rawwidth=&1150& data-rawheight=&374& class=&origin_image zh-lightbox-thumb& width=&1150& data-original=&/a0e484f23ba3e97de20ea130b598f48a_r.jpg&&
---------更新如下----------一、建议遇到此问题的大家先用杀毒软件扫描C盘，不要使用半吊子的360、电脑管家和我以前有提到的火绒，也不要使用国内流氓的杀毒软件如瑞星、毒霸等，建议用卡巴斯基等收费杀毒软件（可以试用的）。原因在于：1.我的电…
小马激活也会造成 Chrome 首次打开时打开 &a href=&///?target=http%3A//& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&&/span&&span class=&invisible&&&/span&&i class=&icon-external&&&/i&&/a&。&br&解决方法如下：&br&1、C:\Windows\System32\drivers\UMDF\jihuo.dll；&br&2、C:\Windows\System32\drivers\LHPLKernel.sys；&br&3、C:\Windows\System32\LHPLKC.dat；&br&4、C:\Windows\System32\drivers\surak.sys。&br&上述文件，先改名，然后重启删除。&br&该操作并不影响激活效果。
小马激活也会造成 Chrome 首次打开时打开 。解决方法如下：1、C:\Windows\System32\drivers\UMDF\jihuo.dll；2、C:\Windows\System32\drivers\LHPLKernel.sys；3、C:\Windows\System32\LHPLKC.dat；4、C:\Windows\System32\drivers\sur…
已有帐号？
无法登录？
社交帐号登录一打开IE浏览器，就出现计算机某个程序已损坏了IE默认搜索提供程序的设置。360修复都无效。求解决的办法_百度知道
一打开IE浏览器，就出现计算机某个程序已损坏了IE默认搜索提供程序的设置。360修复都无效。求解决的办法
我的是笔记本W7系统，不支持IE8版本，重装IE9显示：已经装有最新的IE浏览器了。
提问者采纳
安装个IE10试试（32位）（64位）打开注册表编辑器找到[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes] 具体操作：运行regedit，找到以上注册表项，选中它，点菜单栏“编辑”- “权限”在出现的对话框中—— 添加- 高级-立即查找 ，选中administrator，确定，在“完全控制”项中的容许和读取中全部打钩，确定，直接关闭注册表编辑器，重启电脑
提问者评价
还是不行，只有重装系统了，还是很谢谢你。分给你了。
其他类似问题
&造成IE和其它浏览器崩溃的原因是很多的，像IE组件被破坏，或者硬件设备不支持物理加速等，都可能造成浏览器的异常崩溃，这个必须要找到原因手动才容易修复，否则的话，手动修复是很麻烦的，建议你可以使用电脑管家电脑诊所提供的专业方案，一键就可以解决问题附：手动修复步骤（来源：腾讯电脑管家，自动修复请点击上方的【立即修复】）方案一：清除IE缓存1. 打开IE浏览器→点击【工具】→ 【Internet 选项】→【删除】：2. 勾选所有选项→点击【确定】→ 在确认窗口中点击【确定】(如使用其他浏览器，请用类似方法清除浏览器缓存)方案二：注册IE组件点击【开始】菜单→在搜索框中输入"cmd"→按键盘enter(回车)键：在弹出的黑色窗口中，按顺序输入以下内容，按键盘enter(回车)键，再逐一完成以下全部部件注册：　　regsvr32 atl.dll　　regsvr32 shdocvw.dll　　regsvr32 urlmon.dll　　regsvr32 browseui.dll　　regsvr32 oleaut32.dll　　regsvr32 shell32.dll　　regsvr32 jscript.dll　　regsvr32 vbscript.dll　　regsvr32 mshtmled.dll　　regsvr32 CLBCATQ.DLL　　regsvr32 cscui.dll　　regsvr32 MLANG.dll　　regsvr32 stobject.dll　　regsvr32 WINHTTP.dll　　regsvr32 msxml3.dll　　regsvr32 query.dll　　regsvr32 jscript9.dll　　regsvr32 hlink.dll建议点击本回答上侧【立即修复】按钮，使用电脑诊所一键自动完成所有修复步骤。方案三：修复注册表1. 点击【开始】菜单→在搜索框中输入"regedit"→按键盘enter键：2. 定位到\HKEY_ROOT\IE.HTTP\shell ，双击打开右侧【(默认)】将默认值设置为空→点击【确定】：3. 根据前2个步骤，依次设置如下注册表项& 3.1 . 设置\HKEY_CLASSES_ROOT\IE.HTTP\shell\open\command 默认值为""C:\Program Files\Internet Explorer\iexplore.exe" -nohome "& （64位系统则，设置为"\%ProgramFiles(x86)%\Internet Explorer\iexplore.exe -nohome"）(不包括最外层的双引号) 类型为REG_SZ& 3.2. 设置\HKEY_CLASSES_ROOT\IE.HTTP\shell\open\ddeexec 默认值为""%1",,-1,0,,,, "(不包括最外层的双引号) 类型为REG_EXPAND_SZ& 3.3.设置\HKEY_CLASSES_ROOT\IE.HTTP\shell\open\ddeexec\Application 默认值为"IExplore " (不包括最外层的双引号)& 类型为REG_SZ&& 3.4.设置\HKEY_CLASSES_ROOT\IE.HTTP\shell\open\ddeexec\Topic 默认值为"WWW_OpenURL" (不包括最外层的双引号)& 类型为REG_SZ& 3.5.设置\HKEY_CLASSES_ROOT\http\shell\open\command 默认值为"%programFile%\internet explorer\iexplore.exe -nohome"（64位系统则，设置为"\%ProgramFiles(x86)%\Internet Explorer\iexplore.exe -nohome"）(不包括最外层的双引号) 类型为REG_SZ& 3.6. 设置\HKEY_CLASSES_ROOT\http\shell\open\ddeexec 默认值为""%1",,-1,0,,,, "(不包括最外层的双引号) 类型为REG_EXPAND_SZ& 3.7. 设置\HKEY_CLASSES_ROOT\http\shell\open\ddeexec\Application 默认值为"IE憨籂封饺莩祭凤熄脯陇xplore " (不包括最外层的双引号)& 类型为REG_SZ&& 3.8. 设置\HKEY_CLASSES_ROOT\http\shell\open\ddeexec\Topic 默认值为"WWW_OpenURL" (不包括最外层的双引号)& 类型为REG_SZ方案四：调低cookie隐私等级打开IE浏览器 → 点击【工具】→【Internet 选项】点击【隐私】→将【选择Internet 区域设置】调为【中】→点击【确定】：方案五：关闭GPU加速（适用于IE9以上版本）打开IE浏览器 → 点击【工具】→【Internet 选项】点击【高级】→勾选【使用软件呈现而不使用GPU呈现*】→点击【确定】：如果以上诉步骤未能生效，再进入后续步骤：方案六：重置IE（说明：如果您使用网络代理或者对浏览器有特殊设置，请保存设置后再进行操作）打开IE浏览器 → 点击【工具】→【Internet 选项】点击【高级】→点击【重置】→勾选【删除个性化设置】→点击【确定】→【确定】：方案七：修复IE浏览器1. 打开【电脑管家】→选择【软件管理】→点击【软件仓库】→输入"Internet Explorer"开始搜索→点击【修复】（IE8以下的版本可以直接点击【下载】）：2. 安装时根据提示选择【我不想立即参与(O)】→点击【下一步(N)】→点击【我同意(A)】不勾选【安装更新(I)】→【下一步(N)】→点击【立即重新启动(推荐)(H)】方案八：安装其他浏览器后设置其他浏览器为默认浏览器打开电脑管家→点击【软件管理】，在搜索框中输入"谷歌浏览器"→找到软件后点击安装打开电脑管家→点击【工具箱】，点击【默认程序设置】→在上网浏览器列表中选择【谷歌浏览器】：注：腾讯电脑管家为IE浏览器出错崩溃问题定制部分修复步骤，因为操作过于繁杂，故未全部列出。若问题仍未解决，建议点击本回答上侧的【立即修复】按钮，进行深度修复。以后有问题，欢迎来询问
为您推荐：
ie浏览器的相关知识
其他1条回答
重置ie内核，或者用360电脑专家里上网异常中和你情况相似的进行解决
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁一打开浏览器就自动跳到hao123门户，设置里怎么改都没用 - 6.x版本使用交流 - 旧版使用交流 -
世界之窗论坛
- Powered by Discuz!
UID377600&帖子5&精华0&贡献0 &推广0 &有效BUG0 &注册时间&
一打开浏览器就自动跳到hao123门户，设置里怎么改都没用
也没有装什么奇怪的软件的，今天世界之窗莫名其妙就被hao123劫持了，打开浏览器就跳到那页面，我原本设置启动打开新标签的。现在我用360扫病毒、插件都找不出问题，设置开启打开特定页面也没办法
其他的浏览器IE和CHROME没有问题，看来现在只能先用回CHROME了，等找出问题再用回。我实在不喜欢被劫持的感觉
UID383439&帖子1&精华0&贡献0 &推广0 &有效BUG0 &注册时间&
我也是 到现在没找到问题 搜狗浏览器也被劫持了 貌似是软媒魔方的问题 但我卸载了魔方 并删除hao123所有注册表项 都没用 真心求大神能解决这个问提
UID371254&帖子55&精华0&贡献0 &推广0 &有效BUG0 &注册时间&
你有可能被当地的电信运营商劫持了。
不关你电脑的事。
UID371254&帖子55&精华0&贡献0 &推广0 &有效BUG0 &注册时间&
你可以到360论坛去发帖求助，在上班时间的话，他们会有人与你联系的。
UID371254&帖子55&精华0&贡献0 &推广0 &有效BUG0 &注册时间&
百毒现在不择手段啊。
UID371254&帖子55&精华0&贡献0 &推广0 &有效BUG0 &注册时间&
类似的案例之前也有过不少。
UID383236&帖子12&精华0&贡献0 &推广0 &有效BUG0 &来自广东梅州&注册时间&
用安全软件强制锁定就行了
UID373134&帖子3&精华0&贡献0 &推广0 &有效BUG0 &注册时间&
同样的问题 IE 和 其他浏览器没有被修改&&世界之窗被改成hao123的了& &金山 和其他杀毒没有查出来& & 郁闷
UID373134&帖子3&精华0&贡献0 &推广0 &有效BUG0 &注册时间&
解决办法：&&在快播 选项&&设置 常规 里面把 设为主页去掉& && &如果不管用&&卸载快播 在重装 马上就好了
UID377600&帖子5&精华0&贡献0 &推广0 &有效BUG0 &注册时间&
今天竟然自己又回复正常了
UID195623&帖子4&精华0&贡献0 &推广0 &有效BUG0 &注册时间&
用360可以轻松解决
UID332971&帖子122&精华0&贡献0 &推广0 &有效BUG0 &注册时间&
重装试试？清楚有关的注册表项
[通过 QQ、MSN 分享给朋友]