这是一个创建于 3603 天前的主题，其中的信息可能已经有所发展或是发生改变。
xp 系统，所有浏览器都被强制设置为 hao.ylmf.xxx ，金山卫士，毒霸， 360 卫士，什么急救箱，主页修复都试过了，注册表搜索找不到 ylmf ，快捷式没有带尾巴，求 v2 大神
第 1 条附言 2016-02-13 19:15:55 +08:00
实在没有办法，重装了系统， ylmf.com 这个该死的东西终于消失了
 | 1 xiaodaigou 2016-02-13 10:16:14 +08:00 换系统 |
 | 2 ech0x 2016-02-13 10:46:33 +08:00 via iPhone 槽点难道不是 xp 吗？ |
 | 3 lin 2016-02-13 10:50:24 +08:00 楼上几位朋友，当然换系统是正路， 但是我觉得楼主提出这个问题，我们是不是可以换个思路，或者换个问题思考：楼主的遇到的问题到底出在什么地方？ |
 | 4 tobyxdd 2016-02-13 10:56:20 +08:00 雨林木风？？ |
 | 5 shuiandy 2016-02-13 10:58:04 +08:00 提供的信息太少，建议先用 IceSword 之类的工具排查一下进程和 IE 、 Explorer.exe 的线程。 |
 | 6 xmh51 2016-02-13 11:03:55 +08:00 xp 就不要想了，漏洞一大堆。而且被人研究了这么多年了。搞不好是系统级别的。 |
 | 7 Myprincess 2016-02-13 11:06:46 +08:00 via Android 要找到，把整个文件夹删除。我就是这样对 hao123 与 2345 的。很难弄的。 |
 | 8 shenqi 2016-02-13 11:10:25 +08:00 via iPhone 别告诉我你还在用 IE6 |
 | 9 zi 2016-02-13 11:13:32 +08:00 看看浏览器快捷方式的属性中“目标”后面是不是跟了一坨 url |
 | 10 tuzhis 2016-02-13 11:19:07 +08:00 能强制所有浏览器的多是加载驱动实现的，浏览器主文件改名可以治标，治本找到那个驱动杀了就好了。另外我想吐槽的是就不能找个杀毒专业的来杀么!! |
 | 14 yeyeye 2016-02-13 12:11:25 +08:00  1 对于没有自查病毒能力的用户，还是老老实实的新建一个快捷方式在后面加上首页网址吧。 真的很难跟你解释“如何解决此类问题”，因为十几年前就有这样的情况了，杀毒软件都给不了你通用的解决方案，只能绑定而不是直接查杀。 另外没有自查病毒能力的用户，还不装杀毒类软件的话，很容易长期进驻病毒却不自知，言尽于此 |
 | 15 kuxiazi 2016-02-13 12:14:58 +08:00 via Android 鬼影？ MBR 病毒 不杀掉就算重装系统都白搭 |
 | 18 paradoxs 2016-02-13 12:20:41 +08:00 http://www.360.cn/jijiuxiang/ 这个东西救不了的话，没别的能救了。 |
 | 19 wy315700 2016-02-13 12:26:21 +08:00 via Android 组策略里找找 |
 | 20 congeec 2016-02-13 12:30:01 +08:00 内核级别的 hook 你就死心吧，这破玩意儿有漏洞微软也不管 |
 | 21 pimin 2016-02-13 12:50:00 +08:00 via Android 楼上都说得太玄乎了。。。 排查方式不在乎几点 1.有没有后台进程实时检测 2.有没有短网址写入注册表 1 是比较好排查的，可以先做启动项排查，虽然 Windows 启动方式很多，但是太多工具已经帮忙整理出来了。如果排查不到，新下载个无名的浏览器做测试，如果也被劫持，说明有后台进程，继续考虑查毒。 2.打开 ie 相关注册表位置，看看有没有莫名其妙的网址，有就再搜索替换，没有也没什么办法。 如果别的浏览器都搞定了，只剩下 IE 搞不定，就充值 IE 为默认设置，然后重启电脑即可。 |
 | 22 laiyingdong 2016-02-13 12:55:32 +08:00 别告诉我你用了 Ghost 系统 不过这年代 XP 当然被嫌弃啦 |
 | 24 roustar31 2016-02-13 13:21:35 +08:00 这种情况我见过几次，一般是系统被种下了驱动级别的木马。 驱动文件有签名，国内某些软件是白名单的了的。所以拿这些查不出来什么东西 不是什么内核漏洞，也不是注册表快捷方式 url （这都烂到家的招数） |
 | 27 chalio 2016-02-13 13:56:00 +08:00 pchunter 试试 |
 | 28 VmuTargh 2016-02-13 13:57:10 +08:00 wsyschk |
 | 29 kn007 2016-02-13 13:58:31 +08:00 你居然能用 IE9 。。。或许浏览器本身就是个问题。。。 |
 | 30 Aquamarine 2016-02-13 14:18:12 +08:00 诺顿的 NPE 试试： https://security.symantec.com/nbrt/npe.aspx |
 | 31 wclebb 2016-02-13 14:19:36 +08:00 额，怎么说呢。 你看看 Explorer.exe 是不是其中 Explorer.exe 的 l 被写成了 1 或大写 I 。 |
| 32 Aquamarine 2016-02-13 14:20:30 +08:00 |
| 33 wy315700 2016-02-13 16:17:11 +08:00 via Android @Aquamarine 之前测试的时候发现组策略优先级比注册表高 |
| 34 Aquamarine 2016-02-13 17:00:25 +08:00 @wy315700 你是如何测试的？优先级可否举个例子？ |
 | 35 gamexg 2016-02-13 17:35:30 +08:00 可以动手脚的地方太多了，下个 autoRuns 按个检查驱动、映像劫持等内容。 也可以试试通过 procexp 检查下浏览器父进程、启动参数。 |
| 36 gamexg 2016-02-13 17:40:21 +08:00 对了，尝试切断网络再打开浏览器看看 url 到底是什么。 有些恶意劫持为了防止被搜索注册表找出来，默认主页是另一个地址，通过重定向转到 hao.ylmf.xxx 。 |
 | 37 googlefans 2016-02-13 19:35:40 +08:00 @xmh51 不明白为什么现在银行 （开通网银后需要激活 大堂经理用的那个电脑竟然是 xp ）商场各种柜台电脑大部分也都是 xp |
 | 40 Quaintjade 2016-02-13 20:12:11 +08:00 via Android @googlefans 1.更换代价高（从驱动到用户界面程序各种支持） 2.够用 3.系统和软件测试运行这么多年，发现和修复 N 多 bug ，足够稳定 4.使用环境相对封闭，即使有漏洞也不一定能被利用（比如只能访问内网， USB 被物理封死之类） |
 | 41 ipconfiger 2016-02-13 20:21:31 +08:00 退瘟到死保平安 |
 | 42 ZHenJ 2016-02-13 22:17:05 +08:00 |
 | 43 wbsdty331 2016-02-14 09:46:08 +08:00 XP 最多 IE8 啊？ |
Select Language