似乎我接触了某种 chrome 劫持程序,它会将我的主页更改为 start.qone8.com 和 qvo6.com。当我连接我的 google chrome 帐户时,这种情况总是会发生。
我使用 SpyHunter 从系统中删除了该文件,但再次登录 chrome 后,系统再次受到感染。
我真的不知道在这种情况下该怎么做,而且我对数字安全一无所知,如果能就这个问题提出任何建议,我将不胜感激
提前致谢!
答案1
花了两天时间研究这个感染,终于成功了。运行 Combofix、ADWCleaner,然后是 MalwareBytes。再次运行它们以确保它们恢复正常(如果您时间紧迫,我想您不必再次检查,但我强烈建议您再次检查)。firefox、chrome 和 IE 的主页仍将指向 start.qone8.com/blahblahblah
删除 Firefox。删除 Chrome。重启。重新安装 Firefox、Chrome,然后测试。它们又好了。
IE:程序和功能,打开或关闭 Windows 功能。从您的 IE 版本中删除复选框。从开始菜单中删除快捷方式(如果它们仍在其中)。
重新开始。
程序和功能,打开或关闭 Windows 功能。将复选框重新放在 Internet Explorer 版本前面。重新安装后,单击开始按钮,输入 iexplore,顶部列表应该有图标,右键单击,粘贴到开始菜单。
这就是这里的方法。希望对你有用。重置浏览器、禁用工具栏/扩展/搜索提供商的组合在我们删除这个讨厌的小吸盘的经验中没有任何效果。
答案2
听起来您可能正在重新同步该问题。
您可能需要尝试进入 Chrome 的设置,在Sign In
部分下有一个链接管理同步数据Google 信息中心。
在仪表板页面上,有一个名为的按钮Stop and Clear
,它将导致您的浏览器停止同步并清除所有现有的已保存数据。
如果此时您可以登录并且问题不再出现,您就知道罪魁祸首就是那个。
答案3
这个广告软件没有什么特别之处。搜索“qone8”并从注册表中删除其引用。在桌面、开始菜单和开始菜单程序列表中重新创建浏览器快捷方式。检查浏览器设置,如果 qone8 网址位于主页、新标签页、书签、附加组件/插件/扩展或搜索引擎列表中,则删除该网址。
答案4
我前段时间就不得不处理这个问题。这个劫持程序的狡猾之处在于……它会更改您所有浏览器的链接 URL 以指向您的网站,一旦您完成了常规操作(清除可疑扩展、重置 Firefox 等),您就必须右键单击并编辑指向系统上所有浏览器的链接,以删除并阻止它们指向 Qvo6 网站。我之前没发现这一点,真是令人恼火。