解决主页变成www.0749.com

最新推荐文章于 2026-04-23 20:07:41 发布

转载最新推荐文章于 2026-04-23 20:07:41 发布 · 6.2w 阅读

标签

#2010 #金山 #internet #windows #浏览器

windows 专栏收录该内容

21 篇文章

订阅专栏

本文介绍了一种主页被劫持的情况及其解决方案。通过检测注册表、MBR等未发现异常，最终通过Xuetr工具发现了可疑模块3348201013.dat，并给出了手动及自动清除步骤。

前言：社区一用户反映主页被劫持，安全工具均无效~ 步骤：首先查了下注册表，不见www.0749.com 然后检测mbr，未见异常，排除鬼影变种可能在接下来查看快捷方式属性和插件，均未见异常。额，让我想想。传了个xuetr过去，看看加载的模块，发现在iexplorer.exe进程下有一个3348201013.dat模块，看了下路径，在 C盘Internet Explorer文件夹下。之后检查注册表，删除http协议劫持，搞定~ 所以解决方案如下自动解决方案：下载使用金山系统急救箱或者金山卫士或者金山网盾来一键修复。手动方案：关闭浏览器，然后删除c:/program files/Internet Explorer/3348201013.dat (当然如果你的是新变种可能是其他的名字，一般都是数字.dat) 开始——运行，输入regedit打开注册表编辑器，找到这几个键值删除 [HKEY_CLASSES_ROOT/CLSID/{33482013-2010-1095-951B-9EA34E34E8CC}] @="Windows HttpFilter" "AppID"="{73A7FFA7-AA3A-49E5-A777-713B7DB78E9C}" [HKEY_CLASSES_ROOT/CLSID/{33482013-2010-1095-951B-9EA34E34E8CC}/InprocServer32] @="3348201013.dat" HKEY_CLASSES_ROOT/PROTOCOLS/Name-Space Handler这个里面的http和about下让他都是空的就可以，把里面的都删掉就行，当然我这次遇到的如下，需要查找 {33482013-2010-1095-951B-9EA34E34E8CC}然后把CLSID下的这个也删掉。查找这个可以通过搜索“3348201013.dat” 定位。 [HKEY_CLASSES_ROOT/PROTOCOLS/Name-Space Handler/about/{33482013-2010-1095-951B-9EA34E34E8CC}] "CLSID"="{33482013-2010-1095-951B-9EA34E34E8CC}" [HKEY_CLASSES_ROOT/PROTOCOLS/Name-Space Handler/http/{33482013-2010-1095-951B-9EA34E34E8CC}] "CLSID"="{33482013-2010-1095-951B-9EA34E34E8CC}" 然后就喝杯咖啡歇着吧为了您的安全，请只打开来源可靠的网址打开网站取消来自: http://hi.baidu.com/hw2619/blog/item/8f21ac2775cd48188a82a1af.html