windows之家1.网上下载的Win10KMS10激活工具主页被劫持怎么办?
1、右键点击IE程序，打开属性（我是在任务栏里打开的）如下图所示，将最后面引号里面的网址去掉，只留下C:\Program Files\Internet Explorer\iexplore。
exe（亦或是其他）。本以为这样就能解决，结果再打开浏览器，提示有程序要修改IE主页，看来还有程序在作怪。
2、打开C盘，发现根目录下有个OEM8文件，删除。打开C:\Windows目录下，也有个OEM8文件夹，全部删除。
再重启一下没问题应该就解决了。（我在注册表里搜索未发现相关值，所以没有修改注册表， 如果通过以上方法还未解决，请看下文）再来看一下网络上其他解决方法（简单说，解决hao。
XXXXXX。com劫持IE、Chrome浏览器，或者说hao123劫持IE和Chrome的问题，可以分为三步）： 第一步：首先在桌面和开始菜单里查看所有IE、Chrome浏览器快捷方式属性，把目标栏里的删掉；chrome被hao123劫持 Chrome浏览器快捷方式属性。
（特别提醒： 别忘了进入C:\Users\你的用户名\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch文件夹，同样是查看IE和Chrome的属性，然后把其中的删掉） 第二步：按一下组合键Win+R调出运行命令框。在打开栏中键入regedit。
exe，回车，打开注册表编辑器（若弹出用户账户控制窗口，请点击 是 继续），依次定位到：HKEY_CURRENT_USER\Software\Policies\Microsoft展开Microsoft，查看其下是否包含子项 Internet Explorer 若有，删除（右击Internet Explorer，选择删除）。 然后再依次定位到以下3个注册表项。
单击Main，查看右边细节窗口中[Default_Page_URL]值和[Start Page]值是否有异常。如果被修改了，请根据自己的需要改回（右击键值，选择修改进行更改）。
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\MainHKEY_ LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\MainHKEY_USERS\Default\Software\Microsoft\Internet Explorer\Main 第三步：完成以上工作后，将系统设置为显示隐藏的文件、文件夹，然后在C:\Windows目录下找到OEM文件（或文件夹），将他们删除。 当然有的锁定会更为恶心一些，建议使用360进行扫描杀毒，PS：尽量使用网上通过检测的Win10激活工具。
2.中了2345网站的病毒,要怎么清除
2345会在C:\Windows\System32\drivers目录下，生成大量的.sys文件，先用文件搜索功能，找到这此文件，有很多人想这时候右键删除这些文件，或者按网上有些人说的，右键取得管理员权限，再删除，或者用第三方的文件粉碎机，都是行不通的，根本删除不了。
其实想删除这些文件很简单，首先360或者是腾迅管理，他们的文件粉碎机还是有用的，那就是可以把2345的流氓文件强制解除关联。最重要的一点，一定要断开网络，因为2345会在后台不停下载，自动修复你删除2345相关的全部程序。
有人说，是不是先左下角msconfig，把2345自启动取消，或者是ctrl+alt+del，进程管理器，先把2345的进程关闭，再去删除。NO NO NO ，图样图森破，2345这种病毒之所以这么流行，让人恨的牙痒，却拿它没有办法，就是因为它把自己伪装成了系统关键进程，和exploror.exe一样，你关一次，马上从后面补上来一个一样的进程。
删除2345，很多人不会删除，就是因为把2345当成的普通的软件，想用卸载，或者是第三方软件来卸载，那你太小看2345了。其实删除2345正确的思路是，不要去管2345的进程，直接用最暴力的方法删除其隐藏在c盘里的全部文件，2345的进程就自动消失了。
打开我们电脑，文件搜索2345，这时候，会出来非常多和2345有关的文件，什么2345杀毒（2345自己就是病毒。
）2345压缩，王牌浏览器，王牌输入法，王牌，，，，，，然后，把这些文件全部选中，右键，文件粉碎，可以删除大部分文件。
再次搜索2345，会发现大约有一半的文件又重新出来了，不要急，打开目标文件夹，右键，解除文件关联。然后，把这些.sys文件的后缀名全部改成.txt，再右键，直接删除。
成功。最后一步，就是左下角，运行，输入regedit，查找2345。
把查找到的2345句柄全删除。最后，用第三方杀毒软件，把主页修改回来。
最后强调一点，大家下载电脑程序时，一定要留个心眼，凡是安装时，显示“p2p下载中，请稍候”的提示，马上取消安装进程，慢了的话，呵呵，你又中了2345的招了。现在2345这个病毒基本是通过一些程序共享下载网站传播，另外一个非常重要的渠道，就是联手了大白菜和老毛桃，然后在它们全部镜像文件中（本人亲测，最老版本的XP.GHO文件，到最新的WIN10镜像全部都是带毒的），值入2345病毒，这样，通过装机和一些不明真像的朋友传播，达到劫持浏览器、偷取用户关键信息的目的。
3.win10主页被2345篡改怎么办
第一步、在Windows启动后，点击“开始”→“运行”菜单项，在“打开”栏中键入regedit，然后按“确定”键； 展开注册表到 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main下；
第二步、在右半部分窗口中找到串值“Start Page”双击 ，将Start Page的键值改为“about:blank”即可；同理，展开注册表到HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main，在右半部分窗口中找到串值“Start Page”，改为“about:blank”，退出注册表编辑器，重新启动计算机；
第三步、别着急，还没有结束，最好后我们需要将桌面上IE图标删除，也将开始中的IE图标删除了，找到C:\Program Files\Internet Explorer，将IE图标重新放在桌面上即可。
转载请注明出处windows之家 » win10电脑被2345植入病毒