怖告欄
[公告] 歡迎按讚或分享連結,但請勿將內文轉載或拷貝文章,尤其是照片
快速搜尋此部落格 .
台中好玩的地方
台中及全國性近期活動
這裡的網址是http://rong120.pixnet.net/blog/post/ 數字 "-後面可以省略"
即時性的資訊,可上粉絲頁追蹤

[分享] Firefox首頁被綁架,移除不掉hao123首頁

教學:

 

其實不是hao123,而是hao.3234

火狐首頁被篡改成hao123且無法移除竟是3234遊戲網站搞鬼

前段時間心血來潮在3234.com這個遊戲網站下載了一個單機遊戲玩玩,結果火狐的首頁就變成了hao123網址導航,且無論怎麼修改和修復,都無法去除,後來仔細一看,被篡改後的主頁網址不是hao123,而是hao.3234.com這個網址,經過在網上查詢,才發現最終的罪魁禍首就是它。


        
只要你在這個網站下載了遊戲並且進行了安裝,它就會在火狐的安裝文件內生成一個user.js的文件,這個文件只有一行代碼,就是把火狐的主頁設置成hao.3234.com

        

而hao.3234.com這個鏈接做了一個轉向,直接轉到hao123.com,所以無論你怎麼修改和修復,都改不掉的。唯一的方法就是刪除它。

這個文件的地址是:C:/Users/*(你的帳戶名稱)/AppData/Roaming/Mozilla/Firefox/Profiles/*****(一串隨機碼).default/

找到一個「user.js」文件,用記事本打開,修改他或刪掉。

  • 開啟隱藏檔:
  • 在任一資料夾時:工具>資料夾顯示>檢視>隱藏檔案和資料夾
     底下有兩個選項:
    1、不顯示隱藏檔案和資料夾
    2、顯示所有的檔案和資料夾
      先前是選擇1,會把隱藏檔案隱藏,
      勾選2時,就會顯示出來。

另外,如果有可能只是捷徑被更改路徑而已,所以不要捷徑,去點安裝資料夾裡的程式檔。

或是到奇摩首頁,奇摩首頁左上角有"設為首頁"。

目前已經將這個網站加入黑名單,並且向Google惡意網址進行了提交,這種網站堅決不能手軟的。

谷歌惡意網址提交:http://www.google.com/safebrowsing/report_badware/

資料來源:http://www.mochenshuige.com/post/96.html

創作者介紹
創作者 Rong120 的頭像
Rong120

Rong120

Rong120 發表在 痞客邦 留言(36) 人氣()


留言列表 (36)

發表留言
  • 訪客
  • 大哥能說的更詳細點嗎我的作業系統是WIN7中了同樣的問題
  • 訪客
  • thanks
  • 仁者
  • 感謝您的文章解決了我首頁被綁架的問題^^/
  • abc
  • 太強了, 至今所有什麼config重設 , 搜尋hao123都被這3234給躲掉

    回覆都說有效就我一樣沒變

    這才是真正的解決方法!!!
  • johnny
  • 太感謝了,終於恢復我google首頁,之前心裡都是想要殺死... 現在舒服多了
  • 昨夜微風
  • 請問我是WIN7 64位元版,FIREFOX 24.0,也是被HAO123綁架首頁,依照版主指示的路徑卻找不到user.js,只有prefs.js與sessionstore.js,是否有其他位置的可能?
  • C:/Users/*(你的帳戶名稱)/AppData/Roaming/Mozilla/Firefox/Profiles/*****(一串隨機碼).default/
    路徑對嗎?

    Rong120 於 2013/10/11 00:53 回覆

  • Woody Ho
  • 樓主你好
    請問為什麼我的路徑沒有Mozilla
    C:/Users/*(你的帳戶名稱)/AppData/Roaming/到這邊就只有IE
    其他方法什麼about:config都試過了
    就殺不死這流氓hao123 T-T
  • 你有?
    開啟隱藏檔:
    在任一資料夾時:工具>資料夾顯示>檢視>隱藏檔案和資料夾
     底下有兩個選項:
    1、不顯示隱藏檔案和資料夾
    2、顯示所有的檔案和資料夾
      先前是選擇1,會把隱藏檔案隱藏,
      勾選2時,就會顯示出來。

    Rong120 於 2013/10/23 07:34 回覆

  • Woody Ho
  • 你好樓主
    先說不好意思,因為我以為appdata只有1個,原來有好幾個
    我找到路徑為
    C:\Users\Woody\AppData\Roaming\Mozilla\Firefox\Profiles\oid3gkfk.default
    但情況跟六樓一樣
    沒有user.js
    路徑應該沒有錯
    只有prefs.js, sessionstore.js, Invalidprefs.js等等
  • Leo
  • 樓上的,我也是user.js內沒有被改,自己的user.js優化亦還在
    應該hao已用新方法篡改
  • Woody Ho
  • 對啊,hao不斷更新他的流氓方式
    以前的方法可能只是對以前的hao有效
  • 那看來…他又變種了…
    目前我還沒遇到這個問題 ><

    Rong120 於 2013/10/28 17:19 回覆

  • 訪客
  • 我是反其道而行....
    將firefox捷徑後面 直接加上你要的"首頁"
    "C:\Program Files\Mozilla Firefox\firefox.exe" http://tw.yahoo.com
    開啟後再-->釘選在工具列 .... 這樣開啟firefox就是我要的"首頁:Yahoo"了...
  • 訪客
  • 太感謝大大了~~~找到這爛東西 刪掉了~~
  • Woody Ho
  • 樓上怎麼刪的?可不可以分享一下啊>~<"
  • 訪客
  • #11樓的訪客太強了
    我在試了N種無效的方法後
    你的簡單方法一試就成功
    太感恩啦^^
  • hina
  • 不好意思我有照你的方法找到資料夾,但是並沒有user.js文件,該怎麼辦。我的首頁還是沒回來。
  • 你有找到這裡嗎?
    C:/Users/*(你的帳戶名稱)/AppData/Roaming/Mozilla/Firefox/Profiles/*****(一串隨機碼).default/
    右上方搜尋器那邊,
    把不相干的搜尋器殺掉~~其中baby開頭的那個殺掉

    Rong120 於 2013/12/05 19:47 回覆

  • hina
  • 我有找到C:/Users/*(你的帳戶名稱)/AppData/Roaming/Mozilla/Firefox/Profiles/*****(一串隨機碼).default/
    但是裡面並沒有user.js文件,也沒有baby開頭的檔案,我又在右上班的搜尋打入這兩個字下去搜尋,但都沒有結果。
    11樓說的方法我的電腦也不讓我設定。@@
  • 你是點桌面的捷徑嗎?如果是的話,看一下路徑有沒有要被給過?

    Rong120 於 2013/12/07 21:34 回覆

  • 有點呆
  • 它現在變種了..我的Chrome被hao123綁架..原來是它造了假的捷徑圖示在桌面和開始列..把捷徑圖示刪除..再到program的所在地新造出捷徑就好了...^^!
  • 這還好,這只是把你的捷徑換掉而已

    Rong120 於 2013/12/11 00:13 回覆

  • Angela
  • 我的檔案中也沒有user.js的名子,我是一個一個把.js的檔案用記事本叫出來,發現裡面有惡意網站的軟體然後刪除
  • 訪客
  • 終於發現
    win7 是 改了
    firefox 的桌面捷徑
    "C:\Program Files\Mozilla Firefox\firefox.exe" http://www.hao123.com/?tn=97230838_hao_pg

    把它改回便行了。
    "C:\Program Files\Mozilla Firefox\firefox.exe"
  • 訪客
  • 工具列上的舊有毒firefox要刪除掉,再把clean 的 firefox shortcut加回工具列上就大功告成。
  • Titus Hui
  • win7 是 改了
    firefox 的桌面捷徑
    "C:\Program Files\Mozilla Firefox\firefox.exe" http://www.hao123.com/?tn=97230838_hao_pg

    把它改回便行了。
    "C:\Program Files\Mozilla Firefox\firefox.exe"
    工具列上的舊有的毒firefox shortcut要刪除掉,再把clean 的 firefox shortcut加回工具列上就大功告成。
  • 訪客
  • 我只有改回IE 其他Firefox 跟Charom都被綁死了!!!快點救我~我是電腦白痴...
  • 先檢查捷徑路徑有沒有被改掉

    Rong120 於 2014/04/08 09:50 回覆

  • 訪客
  • 依上述說明仍找不到答案
    請將解除步驟詳述
    以利操作
  • 訪客
  • 找不到users.js文件 , 怎麼找呢?請將操作手續詳說明
    若找到users.js文件要刪哪些資料?請舉例說明
  • 訪客
  • 看來hao123又變種了。我看到的捷徑 並沒有被改掉,所以捷徑也無法更改。
    但是又找不到users.js文件,唉!
  • 自己用記事本新增一個

    Rong120 於 2014/07/27 10:54 回覆

  • QQ
  • 樓上跟我一樣,我也全部方式都是過都找不到任何有關hao123或其他的東西
    user.js我也找不到
  • 因為真正的網址是 hao.3234.com

    Rong120 於 2014/07/27 10:53 回覆

  • 訪客
  • 5.1.30514.0的資料夾裡有一堆ar或bg或ca或 cs......至少39個由不同的英文字組合的資料名稱,請問那是「5.1.30514.0」原有的資料夾嗎?我覺得有點怪怪的可是不敢刪除...雖然它的名稱看起來很「隨便取」的...
  • 我是上一位留言者
  • 發現一個解决辦法,參考看看

    用「UNLOCKER」強制解鎖「快播」裡的一個「QVOD PLAYER」資料夾,並刪除應用程式與資料夾,WINDOWS 7可解決~我終於「暫時」脫離首頁被綁的命運了...C:\Program files (x86)裡

    PS:英文字如有錯請見諒,反正就是「快播的資料夾」...我把快播移除了...
  • 張衍兒
  • 我快播移除了~而且還是一樣欸!!
    QVOD PLAYER檔案夾刪不掉~一直說我在使用此檔案!!
  • 訪客
  • 剛剛試了,真的是快播的問題,刪除快播後,他還有三個檔是不能刪除的,只要用UNLOCKER 強制刪除就可以了~
  • 123
  • 快播刪不掉你先重開機按f8進安全模式
    就可以刪掉囉
  • 訪客
  • 1.首先至工具/管理附加元件/QOVD/在元件上按右鍵選(其它資訊)把機碼抄下來
    2.開始/執行/regetdit/ 尋找剛剛抄的機碼,找出來刪除,然後重覆尋找跟刪除

    重開機,檢查附加元件可否停用,原則上已經可以停用,然後首頁改回自己喜歡的^_^

    ps:qovd元件如果是,停用狀態,它的機碼還是會作祟,所以qvod元件每條機碼都要抄下來全刪除

    目前已經搞定兩台hao123的電腦

    祝大家成功喔
  • 訪客
  • 樓上的大大可以詳細一點嗎><
  • 訪客
  • 謝謝版主...您教我的方式我成功了

    被這個HAO123弄的好煩喔.

    終於解脫了....多謝分享
  • 訪客
  • 感謝大大給了靈感,雖然刪的東西不一樣,照大大上述的做法我找不到user.js但突然想到如果用日期排序的方法可以刪掉近期的資料,於是首頁恢復原狀了,順便分享一下喔!
  • 訪客
  • 之前火狐瀏覽器一打開是hao123,覺得超煩,試過所有方法(改捷徑、本篇方法等等)都沒用,後來才發現!! hao123是因為裝了qvod快播,有的人分想把快播移除即可,但我因為需要快播只好繼續忍耐....

    最後我發現!!
    只要去快播的設定->選項->其他->勾選掉''設快播網址導航作為主頁'' 就可以了!!!!

    所以其實也不是被惡意綁架XDDD 希望對有此問題的人有幫助:)!!

您尚未登入,將以訪客身份留言。亦可以上方服務帳號登入留言

請輸入暱稱 ( 最多顯示 6 個中文字元 )

請輸入標題 ( 最多顯示 9 個中文字元 )

請輸入內容 ( 最多 140 個中文字元 )

請輸入左方認證碼:

看不懂,換張圖

請輸入驗證碼