浏览器劫持omklefkior，大佬救命
本帖最后由 UnderNoFlag 于 2023-9-28 07:53 编辑一开机默认浏览器就会自动打开这个网址https://omklefkior.com/，火绒，360都弄不好，大佬救命！！！
----------------------------------------------------------------------------------------------------------------------------------
9.25晚上
今天打开电脑，浏览器自动弹出的页面变成了www.spartafit.com这个。。。
浏览器属性：https://attach.52pojie.cn//forum/202309/25/175348tnnumm2min5nqecc.jpg?l
注册表第二行好像有个奇怪的东西{:17_1084:}？？？
————————————————————————————————————————————已经解决了，谢谢大佬们
https://attach.52pojie.cn//forum/202309/25/175513e3bbqwiwvv0l7qwy.png?l
UnderNoFlag 发表于 2023-9-25 17:45
有这样几个
把那条cmd删掉就行了，这个网址是个跳转页面，会跳转到其他网页。 TiCo 发表于 2023-9-25 09:24
开机的时候会不会看到有cmd窗口一闪而过，如果有那可能是被添加了自启动的cmd了，进注册表下HKEY CURRENT U ...
有这样几个 桌面快捷键，和浏览器主页设置都检查过了吧？ hk9186 发表于 2023-9-24 23:27
桌面快捷键，和浏览器主页设置都检查过了吧？
检查了。
首先edge出现这个情况，然后我重置egde，重启，edge仍然自动打开这个网页，然后我改变默认浏览器为chorm，重启，chorm弹出这个网页。 o(╥﹏╥)o hk9186 发表于 2023-9-24 23:27
桌面快捷键，和浏览器主页设置都检查过了吧？
大佬救救我（༎ຶ-༎ຶ） UnderNoFlag 发表于 2023-9-24 23:39
检查了。
首先edge出现这个情况，然后我重置egde，重启，edge仍然自动打开这个网页，然后我改变默认浏览 ...
这情况表明浏览器真被劫持了，有进程的，会操作的话看看任务管理器有没有可疑的进程。
病毒要是高级一点的话，试试360功能大全里的小工具，“主页修复”这个工具，貌似火绒也有这类工具。最后，升级一下杀毒软件和病毒库然后深度扫描清除一下病毒的根源残留。 浏览器快捷方式右键属性看一眼 TiCo 发表于 2023-9-25 09:04
浏览器快捷方式右键属性看一眼
昨天我看了下，属性里面快捷方式末位没有网址。
正在上课，晚上回去了，我拍张图片发出来。
谢谢大佬们关心(๑ت๑) hk9186 发表于 2023-9-25 00:00
这情况表明浏览器真被劫持了，有进程的，会操作的话看看任务管理器有没有可疑的进程。
病毒要是高级一点 ...
尝试了360全盘查杀，360系统急救箱，火绒全盘查杀，联想电脑管家全盘查杀，除了把自己学C语言的文件删掉以外，别的好像也就没有什么作用了(||๐_๐) 本帖最后由 TiCo 于 2023-9-25 09:27 编辑
开机的时候会不会看到有cmd窗口一闪而过，如果有那可能是被添加了自启动的cmd了，进注册表下HKEY CURRENT USER/software/Microsoft/windows/CurrentVersion/Run查一下，另外看看有没有被添加任务计划程序。 去火绒论坛发个贴求助，有攻城狮远程帮你解决