[求救] IE 被 hao123綁架!救命~

作者: woodie8381 (阿舜)   2014-07-25 00:12:09
1. 敘述問題:
安裝快撥Qvod後,IE被綁架到hao123,已經將Qvod移除,也進入到regedit做更改
但開啟網頁也是一樣,一怒之下又將IE11砍掉結果還是綁著,已經無解了!
想請問大大誰能幫幫忙感謝
2. 系統資料:
使用的作業系統:WIN 7
使用的防毒軟體:微軟
3. 分析報告:

麻煩各位大大了感謝!!
作者: Jockey66666 (往事已成追憶)   2014-07-25 00:16:00
檢查你的捷徑,在iexplore.exe後有沒有被塞網址
作者: st40182 (天羽)   2014-07-25 00:17:00
試試看這個工具吧http://free.com.tw/adwcleaner/
作者: woodie8381 (阿舜)   2014-07-25 00:51:00
Adw 試過無效!!!
作者: DavosKuei (彼得奎)   2014-07-25 01:21:00
估狗"Avast Browser Cleanup " 應該有幫助
作者: mintex (mintex)   2014-07-25 02:20:00
目前好像都沒辦法
作者: mathrew (Joey)   2014-07-25 02:37:00
移除toolbar, 重設IE, 刪除相關機碼
作者: jolin713 (___Z___)   2014-07-25 04:19:00
遇到相同狀況,試過好多方法都無解阿
作者: magic999 (小虎)   2014-07-25 08:50:00
我是被搜狗綁= = IE.GC.FF捷徑目標後面都被加網址重建捷徑,清cookie,regedit,msconfig,adw,重設瀏覽器都無效,正常捷徑重開機後用沒多久又被改目標實在是找不出來到底是被什麼東西改了...程式都已經刪到只剩認識的還是沒用
作者: kenwufederer (Nash)   2014-07-25 09:01:00
開啟隱藏,在使用者下的default>AppData找看看
作者: mimi410229 (m)   2014-07-25 10:43:00
你一定有安裝快播吧
作者: fatstan (DPJ)   2014-07-25 12:59:00
用Geek Unstaller移除 http://ppt.cc/6zQe 清晰的那三個之後再重設IE為預設值
作者: magic999 (小虎)   2014-07-25 17:43:00
沒有這三個東西,重設IE,依舊重開機後自動被改捷徑目標
作者: aa40105 (H.K.K)   2014-07-25 18:22:00
你program files裡面有沒有把qvod資料夾刪乾淨 我今天 也是刪完以後才沒出現僅供參考@@
作者: fatstan (DPJ)   2014-07-25 20:31:00
那你就按置底文跑報表吧
作者: ssarc (ftb)   2014-07-25 23:26:00
Glary Utilities 5 試試
作者: daniel60726   2014-07-26 00:57:00
同aa40105,安全模式進入program files(x86)砍光QVOD昨天剛這樣解決一台被綁架的
作者: StephonA (孤獨狼)   2014-07-26 14:09:00
請問 如果安全模式下 QVOD的東西依然無法刪除 怎麼辦~?
作者: ICEFTP (Norfin)   2014-07-26 15:47:00
重灌或還原最後一招
作者: fantasy90941   2014-07-27 03:30:00
我只剩樓上這招沒試過....其他任何方法皆無效
作者: redsquad (黑雨)   2014-07-27 11:37:00
看系統管理員有沒有異常程序在執行 強制關閉後應該就能刪HKLM\Software\Microsoft\Windows\CurrentVersion\Run檢查有沒有奇怪的東西 HKEY_CURRENT_USER下也看看
作者: nikebabu (叭噗)   2014-07-27 13:22:00
我剛剛解決了,希望可以幫助到跟我一樣情況的人,我的是IE用過機碼無效,有安裝快播就是QVOD,我去刪他,會剩下兩個dll檔刪不掉,這兩個刪掉後就正常了,刪除方法請看此網頁tech.sina.com.cn/s/s/2008-11-27/16192609051.shtml他是利用命令提示字元指令的方法強制關閉執行該dll檔先用tasklist /m xx(該檔案名稱)xx.dll按ENTER會跳出他入侵了哪些程式並秀出PID號碼,接著使用以下命令taskkill/f /pid xxxx(PID號碼)按ENTER,會提示成功關閉全部關閉後就可以把QVOD檔案夾全部刪掉,恭喜!!但要看他入侵了哪些程式,像他有綁我的exploer,這樣我的開始按鈕那根會不見,還好IE還開著讓我可以從網址進入C槽其他人就自求多福了,因為我不知道你們關了會有甚麼問題
作者: edsmom (yes)   2014-07-27 13:37:00
QVOD資料夾另外去檔案總管刪掉就行了。我從昨晚到今天試了各式各樣的方法(改登錄檔,IE重設,JRT.exe,ADWcleaser..都沒效,剛看到網友推文說刪資料夾,居然成功了(淚) 資料夾刪不掉的話,直接把qvod那個主資料夾隨便改個名字,然後就可刪了
作者: nikebabu (叭噗)   2014-07-27 13:41:00
改主資料夾我沒試過,但我有試過把dll改成txt還是沒辦法刪
作者: fantasy90941   2014-07-27 20:53:00
現在正在嘗試nikebabu的方法...搜尋竟然沒搜到Qvod我以為用新增移除程式+搜尋的方式砍資料夾就沒了...謝謝各位大神...進安全模式砍掉Qvod的資料夾就沒事了
作者: dindom (叮噹)   2014-07-28 20:14:00
謝謝nikebabu的方法~~終於擺脫這可怕的東西了!!!
作者: yangmilk (巧七扭扭)   2014-07-31 13:52:00
感謝nikebabu大 成功解決了!
作者: hjko (robert)   2014-08-02 09:35:00
qvod刪除後遺留的dll檔可先將其改名(隨便改),改完後即可刪除
作者: ojamajo1219 (Stella Cadente)   2014-08-05 16:08:00
改資料夾名字就能刪這招太神啦 把123清掉了
作者: beejack   2014-08-05 22:17:00
作者: tearspa   2014-08-09 20:39:00
用Unlocker把QVOD剩下的資料夾都砍光光 解決
作者: applexgreen (人不瘋狂枉少年)   2014-08-14 16:15:00
C:\ProgramData\ 有時候藏在這裏面 QVOD的東西

Links booklink

Contact Us: admin [ a t ] ucptt.com