浏览器劫持omklefkior，大佬救命

UnderNoFlag · 发表于 2023-9-24 23:16

本帖最后由 UnderNoFlag 于 2023-9-28 07:53 编辑

一开机默认浏览器就会自动打开这个网址https://omklefkior.com/，火绒，360都弄不好，大佬救命！！！

----------------------------------------------------------------------------------------------------------------------------------
9.25晚上
今天打开电脑，浏览器自动弹出的页面变成了www.spartafit.com这个。。。

浏览器属性：

注册表第二行好像有个奇怪的东西

？？？

————————————————————————————————————————————已经解决了，谢谢大佬们

TiCo · 发表于 2023-9-27 00:14

UnderNoFlag 发表于 2023-9-25 17:45
有这样几个

把那条cmd删掉就行了，这个网址是个跳转页面，会跳转到其他网页。

UnderNoFlag · 发表于 2023-9-25 17:45

TiCo 发表于 2023-9-25 09:24
开机的时候会不会看到有cmd窗口一闪而过，如果有那可能是被添加了自启动的cmd了，进注册表下HKEY CURRENT U ...

有这样几个

hk9186 · 发表于 2023-9-24 23:27

桌面快捷键，和浏览器主页设置都检查过了吧？

UnderNoFlag · 发表于 2023-9-24 23:39

hk9186 发表于 2023-9-24 23:27
桌面快捷键，和浏览器主页设置都检查过了吧？

检查了。
首先edge出现这个情况，然后我重置egde，重启，edge仍然自动打开这个网页，然后我改变默认浏览器为chorm，重启，chorm弹出这个网页。 o(╥﹏╥)o

UnderNoFlag · 发表于 2023-9-24 23:40

hk9186 发表于 2023-9-24 23:27
桌面快捷键，和浏览器主页设置都检查过了吧？

大佬救救我（༎ຶ-༎ຶ）

hk9186 · 发表于 2023-9-25 00:00

UnderNoFlag 发表于 2023-9-24 23:39
检查了。
首先edge出现这个情况，然后我重置egde，重启，edge仍然自动打开这个网页，然后我改变默认浏览 ...

这情况表明浏览器真被劫持了，有进程的，会操作的话看看任务管理器有没有可疑的进程。
病毒要是高级一点的话，试试360功能大全里的小工具，“主页修复”这个工具，貌似火绒也有这类工具。最后，升级一下杀毒软件和病毒库然后深度扫描清除一下病毒的根源残留。

TiCo · 发表于 2023-9-25 09:04

浏览器快捷方式右键属性看一眼

UnderNoFlag · 发表于 2023-9-25 09:10

TiCo 发表于 2023-9-25 09:04
浏览器快捷方式右键属性看一眼

昨天我看了下，属性里面快捷方式末位没有网址。

正在上课，晚上回去了，我拍张图片发出来。

谢谢大佬们关心(๑ت๑)

UnderNoFlag · 发表于 2023-9-25 09:11

hk9186 发表于 2023-9-25 00:00
这情况表明浏览器真被劫持了，有进程的，会操作的话看看任务管理器有没有可疑的进程。
病毒要是高级一点 ...

尝试了360全盘查杀，360系统急救箱，火绒全盘查杀，联想电脑管家全盘查杀，除了把自己学C语言的文件删掉以外，别的好像也就没有什么作用了(||๐_๐)

TiCo · 发表于 2023-9-25 09:24

本帖最后由 TiCo 于 2023-9-25 09:27 编辑

开机的时候会不会看到有cmd窗口一闪而过，如果有那可能是被添加了自启动的cmd了，进注册表下HKEY CURRENT USER/software/Microsoft/windows/CurrentVersion/Run查一下，另外看看有没有被添加任务计划程序。

长得帅活得久 · 发表于 2023-9-25 09:27

去火绒论坛发个贴求助，有攻城狮远程帮你解决

帐号		自动登录	找回密码
密码			注册[Register]

浏览器劫持omklefkior，大佬救命

免费评分