浏览器火狐谷歌都被889hao.com劫持自动跳转到2345.com彻底处理方法

烦恼了几天的问题，网上查了很多方法，如何处理浏览器火狐谷歌都被889hao.com劫持自动跳转到2345.com

处理前言：

实际上是中毒，360论坛有一个360管理员的回答说，那是2018年的回答，是系统驱动中毒，等待解决，可是360安装到现在2021年了，还是一样的没有主动检测处理掉问题。

估计看官能够注意到2345.com首页有一行，请下载安全卫士，不会是下载链接中的安全卫士为了广告而故意不处理或者主动制造病毒吧。

如图：

尝试方法（无效）：

1、有的说火狐内有一个配置文件可能被更改，没有找到类似被更改的文件。

2、有的说谷歌的命令行有问题，需要修改命令行，或者将谷歌文件名修改一下，此改名能暂时解决，名字更改回去还是一样的问题。

3、也用了360安全卫士内的主页锁定，也无效。

 

终于有一个彻底解决方式可处理：

1、查看驱动路径：C:/windows/system32/drivers/内随机命名的软件83a5aef99d，可能是这个也可能你的电脑不是这个，不管修改日期是什么时候，我这里看到的是2009年，可能是别的年份，大小是476k，也可能是这个大小附近的数值。

随机命名的驱动文件一般不会是微软的。要删除这个文件，正常情况下，在系统中是删不掉的，提示被占用，360也删除不了。

删除方法一、适合所有用户，可以下载一个Unlocker      链接地址   https://unlocker.en.softonic.com/，安装后，选中要删除的驱动文件83a5aef99d，右键删除，可以选择在重新启动时删除。重新启动就可以了。

删除方法二、适合电脑砖家，有PE系统的朋友可以直接开机启动PE系统删除。

2、查看注册表路径：运行内，输入regedit，路径HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servies\83a5aef99d

删除。

3、删除病毒文件注意：注冊表右边默认键值：HomePageSecurityGuard

这个在本人电脑的C:\Program Files\HomePageSecurityGuard\protect.exe，360没有查出来，火绒查出来了是病毒。

果断清理掉C:\Program Files\HomePageSecurityGuard\。

 

最后成功彻底恢复了我的干净空白主页。

有疑问可以留言。