chrome啟動頁被搜狗劫持，親測N種方法還是無法改回？

01-25

打開chrome是這樣的
網上找了很多種方法都沒用，下面是試過的方法：
方法一：網上說看chrome快捷圖標的後面是否有搜狗的鏈接，我看了，沒有

方法二：用360殺毒，主頁修復什麼的，完全沒用（為此我還專門去下了業(liu)界(mang)良(bi)心(zhu)——360安全衛士）。
方法三：去註冊表搜索相關關鍵字(sogou，和跳轉的鏈接)，沒東西。最開始有個first home page是被劫持的鏈接，後來修復了下註冊表，first home page沒有了，但是打開chrome還是搜狗網址導航首頁。
方法四：chrome://settings裡面設置啟動時，設置」打開新標籤頁「或者」打開特定網頁或一組網頁」，但是每次打開還是搜狗網址導航。而且我設置打開特定網頁是設置的「http://www.baidu.com/」，我就設置了一個，但是打開的時候變兩個了，被添加了一個「http://google.227237.com/」，每次打開chrome就是進的這個鏈接，然後又跳轉到「http://web.sogou.com/?12329」(就是搜狗的網址導航首頁)，我把設置裡面這個鏈接刪除了，再次打開chrome，又被添加上了這個鏈接。如圖：
方法五：改瀏覽器圖標的名字，然後重新創建快捷方式，還是不行。
方法六：重裝chrome，還是不行。
改註冊表、改策略、刪OEM文件夾，清理插件也都試過了，還是不行
其餘瀏覽器都正常，打開都是我自己設置的網頁，只有chrome被改了。
照這這位知友的方法也是了，也不行Chrome主頁被搜狗劫持，應該怎麼辦？ - Google Chrome
至於怎麼被劫持的，請看偽裝成「小馬激活」的木馬泛濫,幕後推手原來是搜索推廣。

還有沒什麼辦法能解決這個問題的，裝系統除外，不到迫不得已真的不想重裝系統。
昨天研究了一天這個問題，還是沒搞定，弄的整個人都不好了，現在只感覺心累，難道國內的廠商就只會耍流氓嗎，從最初的某0開始，到現在的全網皆是，突然想到了一句豆瓣某網友對「浮生一日」紀錄片的評論：某14億人大國集體缺席是因為這是由該網頁無法顯示網站發起的項目么？~~~行使上帝權利的Ridley Scott和Kevin Macdonald選擇了Love Fear兩個主題。如果是我，會多加一個：Freedom---8分

親測，已解決。

這個是由於使用了小馬激活Windows 10引起的。小馬激活本身不是病毒，但是網上有一些修改版的小馬激活加了病毒，還是驅動級的木馬病毒（百度搜索出來的第一條就是病毒）

但是我們有萬能的360啊，360雖然流氓，但是殺毒這一塊做得確實好啊！

下載最新版360安全衛士，進入查殺修復

一、界面左下角選擇開啟qvm人工智慧引擎和小紅傘本地引擎

二、全盤掃描（親測快速掃描殺得不徹底）

會掃出大約六七項高危木馬病毒程序，全部幹掉。

再下載360殺毒，上面的流程再走一遍打開所有引擎，快速掃描，然後重啟。

（我覺得只用360殺毒就可以了，360衛士不用也可以）

最後，如果c盤Windows下面不會再自動生成locc.dll這個文件，說明殺毒成功了。

不喜歡360的，殺毒完以後就卸載掉吧。反正我是喜歡的。首先，對我的系統性能並沒有帶來任何影響，其次，只要設置正確，360就會一直安安靜靜的隱藏在通知欄，毫無任何干擾。

試試火絨還有就是檢查Chrome有沒有裝什麼擴展另外一定要把劫持主頁的推廣鏈接記下來投訴

方法一二都試過了沒用，最後我的解決方法是把屬性-目標改成"C:Program Files (x86)GoogleChromeApplicationchrome.exe" -nohome

哈哈哈，上周二剛重新裝了系統，這個應該是用小馬激活產品，建議重裝，沒有其他辦法...早點重裝早點用

備份書籤以及插件配置後，刪除C:Users用戶AppDataLocal下的chrome配置

重啟chrome，一切如初

我這個問題遇到幾次了，試了各種大神的方法都沒有湊效。

弄了兩天，以下方法親測可用。

雖然360很流氓，但是這個東西拯救強迫症患者，要點個贊。

BTW，一鍵修復，小白福音。

順便一說使用小馬激活千萬注意，要用正版.....

亂七八糟網站的別下，叫你關殺毒軟體也別關...

瀏覽器主頁被篡改遇到過好幾次，這次遇到的是Chrome啟動頁（起始頁）被劫持，之前的幾次解決都比較簡單，這次的有點棘手。Chrome瀏覽器名稱被劫持了，把chrome改個名字啟動頁劫持的問題解決了，但是木馬病毒還在，用了火絨安全的工具火絨劍查鉤子也查不出來，360木馬查殺，沒有用，開啟了強力模式才掃描到木馬。

原因是安裝了Win10，在系統之家下載了一個Win10暴風激活工具，然後就中招了。大家想要使用正版的Win10，還是從Win7免費升級（截止日前免費升級還沒有關閉）比較安全，或者到某寶花十幾塊錢買個碼，原始的小馬/暴風等激活工具可能是沒有病毒木馬的，但是大家下載的所謂小馬/暴風激活工具很多都是經過修改植入木馬病毒的。

Chrome啟動頁被劫持成了搜狗導航頁

輸入chrome://version後可以看到

用360的木馬查殺一開始沒有查到該木馬，隱藏的比較深，開啟強力查殺模式才掃到該木馬bus3310s.sys，把該木馬刪掉了Chrome啟動頁就恢復設置的網頁了。

類型:木馬-Win32/Trojan.Adware.37e ，bus3310s.sys

文件指紋（MD5）:8a46fbd296c6c71937e753ca54372cbf

木馬製造者：上海渤窿投資管理有限公司

參照偽裝成「小馬激活」的木馬泛濫,幕後推手原來是搜索推廣。竹林飛雪sure 的回復搞定！方法如下：第一步，新建一個筆記本文檔，把文件名及擴展名改為locc.dll，然後壓縮，加解壓密碼。然後再把壓縮包重命名為locc.dll. 第二步，進PE，找到這個文件（cwindowslocc.dll）,因為正常情況下無法刪除那個狗東西。右鍵，取得所有控制權，然後刪他媽的！（我自己沒有用PE而是先改名，再用火絨安全工具中的文件粉碎完成的）第三步，把我們偽裝好的locc.dll.文件放回原目錄。第四步。重啟，搜狗導航就白白了。歐也！

由於用了KMS10激活win10，我的chrome瀏覽器也被http://google.227237.com修改了主頁，試了網上的N種方法。昨天剛好解決了，具體也不知道是怎麼解決的，現在說下解決用的所有方法，希望有對各位有所幫助。

當然大部分都是參考網上的：

1、看快捷方式，沒有網址注入，改瀏覽器名字，無效；

2、設置裡面把啟動的網址都刪掉，改成空白頁；無效，重新打開又添加上了；

3、刪除所有註冊表裡帶有網址的，搜到2個，刪掉，無效；

4、參考網上的找到dll文件，發現目錄裡面沒有，然後修復所有dll文件，無效；

5、刪除C盤windows裡面搜到的kms、oem的相關文件和文件夾，無效；

6、用了360，找到DNS被劫持，修復後無效；再用360急救箱修復，無效；

7、最後把chrome瀏覽器卸載乾淨，重啟後再到chrome官網下載安裝包，裝好了首頁恢復了。

如果還沒好的話就只有重裝系統了，幸好，希望能對被劫持的大家有所幫助。

試過上面所有辦法。目前使用金山急救箱解決了。一切正常。

特意註冊個號來吐個槽。

工作電腦，系統是同事新裝的，用的某XT之家的PE一鍵裝機。第一次用就發現Chrome首頁是搜狗導航。各種軟體，辦法試了不爽。

最後定位到兩個驅動bcd1.sys和bcd2.sys，數字簽名是大連YHXK科技有限公司。用安全軟體刪除之後世界就清凈了。

問候一下這個開發公司。

How to easily remove http://Hao123.com redirect (Virus Help Guide)

How to easily remove Hao123.com redirect (Virus Help Guide)

按照這個來，保證乾乾淨淨，不留一絲痕迹~

在谷歌瀏覽器的圖標上右鍵-屬性，目標那一欄如果有奇怪的網站，刪去即可，如果沒有的話，自己在後邊增加「--homepage」，重啟一下，啟動頁就是自己設定的主頁了。

P.S.主頁設置在瀏覽內部的設置裡邊。

在谷歌瀏覽器地址欄輸入 chrome://version/ 進入後就有命令行，命令行的最後有一個奇怪的網址，不知是什麼軟體把它修改了。如圖：

最新碰到這個問題，試了n種方法，最終通過360系統急救箱裡面強力清掃解決。特此分享。

補充，這種方法好像確實容易出問題。我這裡是使用完後發現無法正常關機了，會自動重啟。再試試有沒有辦法。不然只能啟動重裝系統大法。

遇到搜狗這種情況，更改5次已失去耐心。。。

227237，hao123，sougou，全部都刪除以後，在chrome設置裡面退出當前用戶。親測兩個電腦都弄好了。

我去，我也是這樣，死活改不回來了

偽裝成「小馬激活」的木馬泛濫,幕後推手原來是搜索推廣

這裡還是引用一下360安全播報

提一下，就算是全部刪除了註冊表上關於227237的信息，電腦關機之後又會自動生成什麼東西，下次啟動瀏覽器照樣是搜狗導航。有人說是windows文件夾下locc.dll的問題，我也不確定，只是知道每次關機這個文件都會被修改，系統運行時候不能刪除這個文件，進PE刪除了下次開機又重新生成。

在Internet選項高級設置里還原高級選項，再在瀏覽器里改鏈接。個人經驗僅供參考！

哥們，你應該用了小馬激活，小馬激活win7/win8的激活版本已經很久不更新了，但是有人植入了木馬，然後成功在某搜索引擎作了認證，導致廣大網友認為是官方網站，其實那就是個釣魚網站，後面的事情就是你所遇到的這些了。

我也剛好遇到了這個問題，你所嘗試的方法我也試過了，但是每次開啟chrome瀏覽器FirstHomePage還是http://google.227237.com，我現在正在排查，估計應該是加了驅動，感覺是挺牛逼的，但某搜索引擎更噁心。

少年，你大概是用了小馬激活吧，乖乖重裝吧，我用了一整天排查不出原因最後格式化然後重裝系統了，祝你好運。

重裝系統解決的。

震驚！我也是一直苦於主頁被搜狗瀏覽器霸佔，各種殺毒沒有用，今天終於找到問題了，我只想說干他媽的騰訊。