浏览器被劫持至HAO123的一种可能及解决办法

hbwhxsm · 发表于 2013-11-13 10:55:57

近期发现启动CHROME和IE时，都有一定几率跳转至HAO123
首先尝试更改浏览器主页-无效
其次检查网络连接DNS以及路由器DNS-均正常

最后在网络上搜索相关症状，其中有部分大牛指出，这个劫持行为与cbs.sys相关。

好吧，果断检查C:\Windows\System32\drivers，果不其然，cbs.sys赫然在列，其数字签名也是莫名其妙
那么看来就是这个驱动作怪了

解决方法：

打开设备管理器（WIN+R呼出运行，输入devmgmt.msc）-查看 – 显示隐藏的设备，
再展开非即插即用驱动程序，找到“cbs”，右击，选择卸载。稍后重启。

打开注册表编辑器（WIN+R呼出运行，输入regedit）
找到“HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services\cbs”，删除
找到 “c:\windows\system32\drivers\cbs.sys”，删除
重启计算机。

算是一种劫持方法吧，主要特征就是任意浏览器均被劫持（据说360安全浏览器可以逃过一劫，果然对付流氓还是要流氓）、DNS正常、浏览器主页未被劫持、出现未知驱动。
发上来给星空论坛的会员们参考。

requaza · 发表于 2013-11-13 11:03:02

技术贴帮顶~以前是靠金山急救箱解决的

lxbeckham · 发表于 2013-11-13 11:48:00

我是用360卫士里的系统修复

寂静的火 · 发表于 2013-11-13 13:12:56

hb是不是装了什么糟糕物中毒了

hbwhxsm · 发表于 2013-11-13 13:12:57

技术贴帮顶~以前是靠金山急救箱解决的
requaza 发表于 2013-11-13 11:03

我是用360卫士里的系统修复
lxbeckham 发表于 2013-11-13 11:48

不喜欢装这些所谓的安全软件，习惯自己手动解决，算是一种洁癖吧

hbwhxsm · 发表于 2013-11-13 13:15:20

[幸运际遇] hbwhxsm身穿企鹅服卖萌。获得星空币8

hb是不是装了什么糟糕物中毒了
寂静的火发表于 2013-11-13 13:12

看了一下，cbs.sys的安装日期是9月底，想想那天似乎在ZOL上下了个OFFICE 2010
估计就是这个没跑了

网上也有很多人反映是用了ZOL/SKYCN的下载器出现这个问题的

wangyf · 发表于 2013-11-13 13:15:55

好像以前遇到这个最后用了360解决...虽然不爱用这但当时还真没别的办法...

eltb · 发表于 2013-11-13 13:36:21

hao123现在越来越恨了

hbwhxsm · 发表于 2013-11-13 13:42:34

hao123现在越来越恨了
eltb 发表于 2013-11-13 13:36

这个倒不一定是hao123的问题
应该是hao123的推广链接，hao123是要按流量之类的返现的

做这个的显然是想赚这个钱
当然hao123要是不返现别人也就不会做这个事了。

destroyangel · 发表于 2013-11-13 15:00:45

[幸运际遇] destroyangel今天玩DNF没掉线，太神奇了，奖励星空币11

看来我是落伍了，现在还在烦恼中，涨知识了。

寂静的火 · 发表于 2013-11-13 19:26:19

回复 6# hbwhxsm

这还真是。。。。。。。。。

shangti · 发表于 2013-11-13 20:10:51

[幸运际遇] shangti弱受在寻找基友途中被某R攻调教，损失星空币9

嘛，我在家上网时有过这事，不过在现在住的地方就没碰到过

panchengkan · 发表于 2013-11-13 20:27:43

卧槽。。。我的是360。。。

aaaaaa80 · 发表于 2013-11-27 21:03:44

进来看看，学习学习啊

7325 · 发表于 2013-12-12 19:59:03

不错!不错!不错!

xibeiyuchen · 发表于 2013-12-13 22:28:40

涨知识了。学习学习。

zbc_xiluo · 发表于 2013-12-18 10:11:58

不用安全软件无所谓，只是你这种方法，99%的人都不会用的，太麻烦了

kfbtv · 发表于 2014-3-16 06:15:50

哦～～～～

我们不必为平凡悲叹，因为平凡，也是一种美丽！平凡是荒原，孕育着崛起，只要你鹤岗开拓；平凡是泥土，只要你肯耕耘；平凡是细流，孕育着深邃，只要你肯积累。平凡是一场惊险搏击之后的小憩，是一次辉煌追求之后的沉思。平凡是告诉了无知的炫耀的狂妄之后的深沉。

88995518 · 发表于 2014-6-4 17:18:13

我都是直接用360的。几年没问题出现过！

镜花水月迷人眼 · 发表于 2015-11-8 01:26:16

很不错的bbs 喜欢在这里潜水

[原创] 浏览器被劫持至HAO123的一种可能及解决办法