查看: 4578|回复: 19

[原创] 浏览器被劫持至HAO123的一种可能及解决办法

[复制链接]
发表于 2013-11-13 10:55:57 | 显示全部楼层 |阅读模式
近期发现启动CHROME和IE时,都有一定几率跳转至HAO123
首先尝试更改浏览器主页-无效
其次检查网络连接DNS以及路由器DNS-均正常

最后在网络上搜索相关症状,其中有部分大牛指出,这个劫持行为与cbs.sys相关。

好吧,果断检查C:\Windows\System32\drivers,果不其然,cbs.sys赫然在列,其数字签名也是莫名其妙
那么看来就是这个驱动作怪了



解决方法:

打开设备管理器(WIN+R呼出运行,输入devmgmt.msc)-查看 – 显示隐藏的设备,
再展开非即插即用驱动程序,找到“cbs”,右击,选择卸载。稍后重启。

打开注册表编辑器(WIN+R呼出运行,输入regedit)
找到“HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services\cbs”,删除
找到 “c:\windows\system32\drivers\cbs.sys”,删除
重启计算机。



算是一种劫持方法吧,主要特征就是任意浏览器均被劫持(据说360安全浏览器可以逃过一劫,果然对付流氓还是要流氓)、DNS正常、浏览器主页未被劫持、出现未知驱动。
发上来给星空论坛的会员们参考。
回复

使用道具 举报

发表于 2013-11-13 11:03:02 | 显示全部楼层
技术贴帮顶~以前是靠金山急救箱解决的
回复 支持 反对

使用道具 举报

发表于 2013-11-13 11:48:00 | 显示全部楼层
我是用360卫士里的系统修复
回复 支持 反对

使用道具 举报

发表于 2013-11-13 13:12:56 | 显示全部楼层
hb是不是装了什么糟糕物中毒了
回复 支持 反对

使用道具 举报

 楼主| 发表于 2013-11-13 13:12:57 | 显示全部楼层
技术贴帮顶~以前是靠金山急救箱解决的
requaza 发表于 2013-11-13 11:03

我是用360卫士里的系统修复
lxbeckham 发表于 2013-11-13 11:48



    不喜欢装这些所谓的安全软件,习惯自己手动解决,算是一种洁癖吧
回复 支持 反对

使用道具 举报

 楼主| 发表于 2013-11-13 13:15:20 | 显示全部楼层
[幸运际遇] hbwhxsm身穿企鹅服卖萌。获得星空币8

hb是不是装了什么糟糕物中毒了
寂静的火 发表于 2013-11-13 13:12



    看了一下,cbs.sys的安装日期是9月底,想想那天似乎在ZOL上下了个OFFICE 2010
估计就是这个没跑了

网上也有很多人反映是用了ZOL/SKYCN的下载器出现这个问题的
回复 支持 反对

使用道具 举报

发表于 2013-11-13 13:15:55 | 显示全部楼层
好像以前遇到这个最后用了360解决...虽然不爱用这但当时还真没别的办法...
回复 支持 反对

使用道具 举报

发表于 2013-11-13 13:36:21 | 显示全部楼层
hao123现在越来越恨了
回复 支持 反对

使用道具 举报

 楼主| 发表于 2013-11-13 13:42:34 | 显示全部楼层
hao123现在越来越恨了
eltb 发表于 2013-11-13 13:36



    这个倒不一定是hao123的问题
应该是hao123的推广链接,hao123是要按流量之类的返现的

做这个的显然是想赚这个钱
当然hao123要是不返现别人也就不会做这个事了。
回复 支持 反对

使用道具 举报

发表于 2013-11-13 15:00:45 | 显示全部楼层
[幸运际遇] destroyangel今天玩DNF没掉线,太神奇了,奖励星空币11


看来我是落伍了,现在还在烦恼中,涨知识了。
回复 支持 反对

使用道具 举报

发表于 2013-11-13 19:26:19 | 显示全部楼层
回复 6# hbwhxsm


    这还真是。。。。。。。。。
回复 支持 反对

使用道具 举报

发表于 2013-11-13 20:10:51 | 显示全部楼层
[幸运际遇] shangti弱受在寻找基友途中被某R攻调教,损失星空币9


嘛,我在家上网时有过这事,不过在现在住的地方就没碰到过
回复 支持 反对

使用道具 举报

发表于 2013-11-13 20:27:43 | 显示全部楼层
卧槽。。。我的是360。。。
回复 支持 反对

使用道具 举报

发表于 2013-11-27 21:03:44 | 显示全部楼层
进来看看,学习学习啊
回复 支持 反对

使用道具 举报

发表于 2013-12-12 19:59:03 | 显示全部楼层
不错!不错!不错!
回复 支持 反对

使用道具 举报

发表于 2013-12-13 22:28:40 | 显示全部楼层
涨知识了。学习学习。
回复 支持 反对

使用道具 举报

发表于 2013-12-18 10:11:58 | 显示全部楼层
不用安全软件无所谓,只是你这种方法,99%的人都不会用的,太麻烦了
回复 支持 反对

使用道具 举报

发表于 2014-3-16 06:15:50 | 显示全部楼层
哦~~~~












我们不必为平凡悲叹,因为平凡,也是一种美丽!平凡是荒原,孕育着崛起,只要你鹤岗开拓;平凡是泥土,只要你肯耕耘;平凡是细流,孕育着深邃,只要你肯积累。平凡是一场惊险搏击之后的小憩,是一次辉煌追求之后的沉思。平凡是告诉了无知的炫耀的狂妄之后的深沉。
回复 支持 反对

使用道具 举报

发表于 2014-6-4 17:18:13 | 显示全部楼层
我都是直接用360的。几年没问题出现过!
回复 支持 反对

使用道具 举报

发表于 2015-11-8 01:26:16 | 显示全部楼层
很不错的bbs 喜欢在这里潜水
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

小黑屋|Archiver|星空网

Powered by Discuz! , Design by Seraphoenix && 北北″.

GMT+8, 2024-11-22 00:00 , Processed in 18 ms, 14 queries, 0.17 loads , Redis On.

Copyright © 2009-2024 Seikuu. All Rights Reserved.

快速回复 返回顶部 返回列表