尼玛 hao123又来了。。 - 未名空间MITBBS历史存档

国际科技财经博客移民网络热点娱乐民生时事公众号

Redian新闻

>未名空间

>PDA - 掌中宝

尼玛 hao123又来了。。

尼玛 hao123又来了。。# PDA - 掌中宝

z*g2014-08-04 07:08

1 楼

这次搞不定了， searched malware , also searched registry for hao123,
checked the shortcut..
现在没招了。尼玛baidu好歹也算有头有脸的大公司了，怎么还搞这些下三滥的东西啊
。中国软工真的没希望了。

b*l2014-08-04 07:08

2 楼

360文件粉碎机删除快播或者风行

q*n2014-08-04 07:08

3 楼

你是在国内吗？这个好像是跟电信的dns有关，不是病毒。

【在 z****g 的大作中提到】

: 这次搞不定了， searched malware , also searched registry for hao123,
: checked the shortcut..
: 现在没招了。尼玛baidu好歹也算有头有脸的大公司了，怎么还搞这些下三滥的东西啊
: 。中国软工真的没希望了。

g*t2014-08-04 07:08

4 楼

软软一样，安装skype，就给你一个装一个search protector，然后各个browser的缺
省search就是bing，我为此研究很久，把所有程序几乎都卸载了，才发现真凶，

【在 z****g 的大作中提到】

d*r2014-08-04 07:08

5 楼

我也搞不定，所有中文软件都去了，registry也清理了，每次打开chrome的shortcut自
动加上hao123的参数，完全没辙，只剩格式化了。

【在 z****g 的大作中提到】

c*y2014-08-04 07:08

6 楼

中国软工真的没希望了???

【在 z****g 的大作中提到】

a*e2014-08-04 07:08

7 楼

其实很简单，丫就是覆盖了那个shortcut
而已。右击那个图标选属性改一下就行
这么干怎么都不是病毒

【在 d********r 的大作中提到】

: 我也搞不定，所有中文软件都去了，registry也清理了，每次打开chrome的shortcut自
: 动加上hao123的参数，完全没辙，只剩格式化了。

z*g2014-08-04 07:08

8 楼

试了这个，没用。。
这次不知道他们怎么弄的。。

【在 a***e 的大作中提到】

: 其实很简单，丫就是覆盖了那个shortcut
: 而已。右击那个图标选属性改一下就行
: 这么干怎么都不是病毒

d*r2014-08-04 07:08

9 楼

关键是谁在一直该它？我的Start里已经有chrome(3), chrome(2), chrome(1), 都不
知道怎么产生的，拉任何一个出来都是有hao123的。
甚至太讨厌了。

【在 a***e 的大作中提到】

: 其实很简单，丫就是覆盖了那个shortcut
: 而已。右击那个图标选属性改一下就行
: 这么干怎么都不是病毒

a*e2014-08-04 07:08

10 楼

俺上次就是删除个隐藏可执行，然后改
记不清是哪个213软件给装的了
现在看上去好像木问题了

【在 d********r 的大作中提到】

: 关键是谁在一直该它？我的Start里已经有chrome(3), chrome(2), chrome(1), 都不
: 知道怎么产生的，拉任何一个出来都是有hao123的。
: 甚至太讨厌了。

d*u2014-08-04 07:08

11 楼

try Malwarebytes Anti-Malware，也许管用

【在 d********r 的大作中提到】

: 关键是谁在一直该它？我的Start里已经有chrome(3), chrome(2), chrome(1), 都不
: 知道怎么产生的，拉任何一个出来都是有hao123的。
: 甚至太讨厌了。

h*e2014-08-04 07:08

12 楼

那个没用放狗搜一下可以解决我前几天也中招整了半天才搞定

【在 d********u 的大作中提到】

: try Malwarebytes Anti-Malware，也许管用

d*32014-08-04 07:08

13 楼

你们装啥了中招的，给大家提个醒

f*e2014-08-04 07:08

14 楼

除了chrome，其他浏览器有问题么？

【在 d********r 的大作中提到】

: 我也搞不定，所有中文软件都去了，registry也清理了，每次打开chrome的shortcut自
: 动加上hao123的参数，完全没辙，只剩格式化了。

s*i2014-08-04 07:08

15 楼

哈哈，这个原来碰到过，我居然花了好长时间没研究出来，也算有才了

【在 a***e 的大作中提到】

: 其实很简单，丫就是覆盖了那个shortcut
: 而已。右击那个图标选属性改一下就行
: 这么干怎么都不是病毒

i*r2014-08-04 07:08

16 楼

折腾半天，终于搞定了，上来汇报一下。
C:/program files (x86)/Qvodplayer/
里面有两个文件夹，有三个文件开机就运行，safe mode都搞不定，要去safe mode
with prompt用命令行删除。
rmdir /s qvodplayer
再启动就没事了。

T*g2014-08-04 07:08

17 楼

你们都被迫害得挺可怜的.
为啥不试试windows的restore呢?
遇到这种不小心装上的流氓软件,俺都是找一个较早的restore point来recover.

【在 d********r 的大作中提到】

: 我也搞不定，所有中文软件都去了，registry也清理了，每次打开chrome的shortcut自
: 动加上hao123的参数，完全没辙，只剩格式化了。

z*g2014-08-04 07:08

18 楼

无心插柳给修好了
前几天没招的时候，　只好用了最后的招数改host文件，redirect到本地，至少不用
看那个讨厌的界面了。
昨天想看看win7的cdkey, 装了个keyfinder，突然发现主页被改成了avg search, 跑
到设置里面改回到google.com，就好了。。 hao123也没了。。
老外的软件也会改主页，不过人家至少允许你改回去，国产的软件，唉，算了，不说了
。

【在 z****g 的大作中提到】

b*l2014-08-04 07:08

19 楼

我靠，你没看我的2楼吗。。。

★ 发自iPhone App: ChineseWeb 8.2.2

【在 i***r 的大作中提到】

: 折腾半天，终于搞定了，上来汇报一下。
: C:/program files (x86)/Qvodplayer/
: 里面有两个文件夹，有三个文件开机就运行，safe mode都搞不定，要去safe mode
: with prompt用命令行删除。
: rmdir /s qvodplayer
: 再启动就没事了。

z*g2014-08-04 07:08

20 楼

en.. 二楼你说得很对，果然是风行这个祸害。。我一直没注意因为以为已经在
programs 里面删除了风行就没事了。今天突然看到进程中居然还有funshion.exe，才
明白根本没删干净。
不敢用你推荐的360，自己手动删除了funshion相关的文件，并到注册表中把funshion
相关的项全部删了。希望不会再回来。

【在 b***l 的大作中提到】

: 我靠，你没看我的2楼吗。。。
:
: ★ 发自iPhone App: ChineseWeb 8.2.2

d*r2014-08-04 07:08

21 楼

如果正规途径下载的风行应该不是问题。

funshion

【在 z****g 的大作中提到】

: en.. 二楼你说得很对，果然是风行这个祸害。。我一直没注意因为以为已经在
: programs 里面删除了风行就没事了。今天突然看到进程中居然还有funshion.exe，才
: 明白根本没删干净。
: 不敢用你推荐的360，自己手动删除了funshion相关的文件，并到注册表中把funshion
: 相关的项全部删了。希望不会再回来。