2345 网址导航劫持 解决办法

 打开 IE 或 Edge 浏览器，主页均被强行篡改为 https://www.2345.com/?11319

用过软媒魔方的人大概都有所体会，这两家公司就是乌合之众，迟早要死翘翘。

一、Edge 浏览器主页被篡改，修改即可

 

二、IE 浏览器劫持

1.排查IE浏览器快捷方式是否被篡改

如果快捷方式后面没有 2345.com 的字样代表没有被篡改，如下是没有被篡改

2.排查注册表是否被修改

WIN+R 打开运行工具，输入 regedit 然后点击 确定，查找所有 2345.com 的内容并全部删除

当删除一条后按 F3 继续查找下一条，直到删除完为止

之后发现IE主页依然被劫持，网上说和软媒魔方有关系，刚好前段时间运行过软媒魔方，所以检查软媒魔方

使用工具 PCHunter ，检查青岛软媒魔方的程序：

其中 winguard.exe 就是罪魁祸首，结束进程后发现IE主页正常了

 

最后删除 pcmaster 整个文件夹，防止程序哪天自动运行后又篡改主页

C:\Users\perfect\AppData\Roaming\pcmaster   红字部分请自行替换

删除过程中发现有个DLL 被占用，不能删除

命令行： tasklist /m  winguard_x64.dll   查看被哪些进程占用

C:\Users\perfect>tasklist /m  winguard_x64.dll

映像名称                       PID 模块
========================= ======== ============================================
OpenWith.exe                  3476 winguard_x64.dll
OpenWith.exe                 10524 winguard_x64.dll
AppVShNotify.exe             12980 winguard_x64.dll

C:\Users\perfect>tasklist /m  winguard_x64.dll

映像名称                       PID 模块
========================= ======== ============================================
OpenWith.exe                 10524 winguard_x64.dll
AppVShNotify.exe             12980 winguard_x64.dll

C:\Users\perfect>tasklist /m  winguard_x64.dll

映像名称                       PID 模块
========================= ======== ============================================
AppVShNotify.exe             12980 winguard_x64.dll

C:\Users\perfect>tasklist /m  winguard_x64.dll
信息: 没有运行的任务匹配指定标准。

结束占用的进程后即可删除