似乎我联系了某种铬劫机者,它将我的主页改为start.qone8.com和qvo6.com。当我连接谷歌Chrome帐户时,总会发生这种情况。
我使用SpyHunter从系统中删除了该文件,但在再次登录到chrome后,系统再次受到感染。
我真的不知道在这种情况下该怎么办,我对数字安全没有任何了解,我将不胜感激任何关于这个问题的建议
提前致谢!
似乎我联系了某种铬劫机者,它将我的主页改为start.qone8.com和qvo6.com。当我连接谷歌Chrome帐户时,总会发生这种情况。
我使用SpyHunter从系统中删除了该文件,但在再次登录到chrome后,系统再次受到感染。
我真的不知道在这种情况下该怎么办,我对数字安全没有任何了解,我将不胜感激任何关于这个问题的建议
提前致谢!
Answers:
两天的大部分时间都在研究这种感染,最后才赢了。运行Combofix,ADWCleaner,然后运行MalwareBytes。再次运行它们以确保它们恢复干净(如果您按下时间,我想您不必再次检查,但我强烈建议您再次检查)。 firefox,chrome和IE的主页仍将指向start.qone8.com/blahblahblah
删除firefox。去除铬。重新开始。重新安装firefox,chrome并测试它。他们再好了。
IE:程序和功能,打开或关闭Windows功能。从您的IE风格中删除复选框。从开始菜单中删除快捷方式(如果它们仍在那里)。
重新开始。
程序和功能,打开或关闭Windows功能。将复选框放回您的Internet Explorer版本的前面。重新安装后,单击开始按钮,输入iexplore,顶部列表应该有图标,右键单击,粘贴到开始菜单。
这是在这里工作的。希望对你有效。没有重置浏览器,禁用工具栏/扩展/搜索提供程序的组合对我们删除这个讨厌的小傻瓜的经验有任何影响。
听起来你可能正在重新同步这个问题。
你可能想尝试进入Chrome的设置,并在 Sign In
部分有一个链接 管理您的同步数据 Google信息中心 。
在仪表板页面上,有一个标题为的按钮 Stop and Clear
这将导致您的浏览器停止同步并清除所有现有的已保存数据。
如果,那时你可以登录而不是重新出现问题,你就会知道那是罪魁祸首。
这个广告软件没什么特别之处。搜索“qone8”并从注册表中删除其引用。在桌面,开始菜单和开始菜单程序列表中重新创建浏览器快捷方式。检查浏览器设置并删除qone8网址,如果它位于主页,新标签页或书签,插件/插件/扩展程序或搜索引擎列表中。
有关如何删除Qvo6的提示,请参阅: http://deletemalware.blogspot.com/2013/04/qvo6-removal-how-to-uninstall.html
有关如何删除Qone8的提示,请参阅: http://malwaretips.com/blogs/remove-start-qone8-virus/
我不得不在一段时间内处理这个问题。关于这个劫持者的偷偷摸摸的事情是......它会改变你所有的浏览器链接网址,指向你的网站,一旦你完成了通常的工作(清除了可疑的扩展,重置firefox等等),你就会有右键单击并编辑系统上浏览器的链接 - 所有这些,删除它们指向Qvo6站点。严重烦人,我没有早点赶上。
好的,这就是我做的:
备份我需要的任何数据并同步(书签等)
停止同步并清除
Ran Malwarebytes和SpyBot(两者都真的很好 - 全部清除)
将主页重置为空白页。
没有更多的问题:)
或者,您可以按照完全免费的本手册指南进行操作 http://www.system-tips.net/guide-to-fix-browser-redirection-and-remove-browser-hijackers/ 这将帮助您了解如何手动摆脱start.qone8.com。
我只是
从我的桌面/任务栏/开始菜单中删除了Chrome快捷方式
然后我在程序文件中找到chrome.exe,然后右键单击然后发送到桌面(创建快捷方式)
这解决了我的问题
腐败是与快捷方式目标而不是浏览器。
阅读了很多关于这两个令人讨厌的浏览器劫持者的信息。只需转到浏览器的设置,然后选择加载项/扩展程序即可。搜索与qvo6或qzone8(以及任何其他suspiciuos文件名)相关的任何内容并将其删除。
打开Windows资源管理器并再次搜索包含询问搜索的任何左侧文件或文件夹,或在其名称中询问工具栏。
我建议你也读一读 这个 一步一步询问工具栏删除指南。
我建议你删除qone8.com浏览器劫持者是你遵循的 本指南