IE主页被劫持修改了怎么办的解除锁定方法

来源:本站整理 作者:U盘量产网
1、IE主页在安装完系统后,就通过组策略,锁定了主页为空白页,并禁止修改,在IE选项中,常规主页是灰色的,不能更改了。
IE主页被haoexe修改了怎么办的解除锁定方法
         2、在360安全浏览器的设置中,启动--打开特定网页,设置网页中,设置的是空白页,
          3、实际启动360安全浏览器打开的特定页面确是从haoexe.com/hao跳转2345.com/?kbrucelee,打开2345导航页面的,另外,就是在启动设置特定网页中设置为空,打开的任然是2345导航页。  
        4、另外谷歌浏览器chrome首页也会弹出这个haoexe.com/hao跳转2345.com/?kbrucelee页面,是不是中毒了,但是用360安全卫士,qq电脑管家等杀毒又没有任何发现,究竟是什么问题呢?
 
实际上是中了驱动级别的木马程序,看了有好多同行深受HAO123劫持之苦久矣,辛苦劳动眼睁睁付之东流,本人也曾吃过亏。今天终于有了一个新发现。是百度的一个brmas.SYS在作怪。采用系统驱动级来保护主页。真够毒的。今天终于被你哥我深挖出来了且看图。打开任务管理器:
 
IE主页被haoexe修改了怎么办的解除锁定方法

进程里面有个Brmas.exe进程,顺藤摸瓜.找到下面几个文件在文件夹C:Program FilesBrmasbin下。

IE主页被haoexe修改了怎么办的解除锁定方法

初步分析是百度联盟类似2345主页修复之类的文件,但是百度用的驱动级保护技术.这就是为什么我们无法更改主页的原因.正常模式下无法删除.重启电脑,进入安全模式就能干掉这些文件.连根拔除吧,兄弟们.建议我们2345也要推出更强大的主页保护技术才行啊。

看到了吧,就是这个目录里的木马文件造成的,直接点删除也删除不了,解决办法有两种,1种是用360文件粉碎机强制删除,另一种是用360系统急救箱杀毒即可。
微微一笑很倾城正版手游千年风华无限钻石版第7装甲师无限金条安卓暴击联盟千年风华tv版女神危机未和谐版武林群侠传魔与道官网最新版剑魂之刃免费gm版明星梦工厂游戏宝宝爱拼图祖玛泡泡龙皇家骑士团多牛百变方块啪啪联盟乱世神将bt版坦克大决战新版王者守卫内购无限钻石金币明星梦工厂游戏塔防西游记无限内购版汉家江湖福利版封仙之怒手机版萌菌大作战2变态版三国杀OL互通版最新航海王启航满v版牧羊人之心内购版超神三国志正版荣耀战国无限内购版美杜莎传奇最新版安卓三国萌将录无限元宝版