chrome,firefox的主页同时被国外流氓软件篡改，怎么办？
chrome和firefox新建标签页的时候，会自动输入这个地址：&br&&a href=&///?target=http%3A///%3Fp%3DmKO_AwFzXIpYRaHdGKBUTwkzwGbNf1VnD-XPVMa1mP1m6MevyyMu5JBVN7kcm8wJn1V_grgHdPHdzzhG0yI0GSJNHDo2grzbGsClib8LqMj4RwPinZSuJm6H2SGlg9Rbwa7T40iLXMxOTm4Z52RSAKFGYxpQTChNg71Ad_mNAdDq--3YZe6PxiM8YQ%2C%2C%26q%3D& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&/?&/span&&span class=&invisible&&p=mKO_AwFzXIpYRaHdGKBUTwkzwGbNf1VnD-XPVMa1mP1m6MevyyMu5JBVN7kcm8wJn1V_grgHdPHdzzhG0yI0GSJNHDo2grzbGsClib8LqMj4RwPinZSuJm6H2SGlg9Rbwa7T40iLXMxOTm4Z52RSAKFGYxpQTChNg71Ad_mNAdDq--3YZe6PxiM8YQ,,&q=&/span&&span class=&ellipsis&&&/span&&i class=&icon-external&&&/i&&/a&{searchTerms}&br&然后迅速跳转到这个页面：&br&&a href=&///?target=http%3A///%3Fst%3Ddn%26q%3D& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&/?&/span&&span class=&invisible&&st=dn&q=&/span&&span class=&ellipsis&&&/span&&i class=&icon-external&&&/i&&/a&&br&这个网站是这个样子：&br&&img src=&/f618e7a28d3edc2a1cb69_b.png& data-rawwidth=&1098& data-rawheight=&649& class=&origin_image zh-lightbox-thumb& width=&1098& data-original=&/f618e7a28d3edc2a1cb69_r.png&&而且，chrome地址栏默认搜索引擎也一直是这样：&br&&img src=&/cefceea8cf46f_b.png& data-rawwidth=&943& data-rawheight=&634& class=&origin_image zh-lightbox-thumb& width=&943& data-original=&/cefceea8cf46f_r.png&&改了重启chrome就会自动改回来，删了那个WebSearch也没用，chrome自带的地址栏自动填充根本没法用！！火狐也是这样，但是ie会提示以下“某个未知的程序改主页blabla。。。”可以阻止。。。&br&&br&系统是win10，这个东西两个月前中过一次，后来好了，现在又开始这样了！！&br&&br&不要跟我说这种问题自己百度什么什么的，百度没有，查不到！！&br&google上的方法也都试了一遍，没用！！！&br&各种360金山我都用了，也没用！！！&br&adwcleaner也没用！！！！！&br&走投无路才来这里求助的，恳求大家帮帮我。。。
chrome和firefox新建标签页的时候，会自动输入这个地址：{searchTerms}然后迅速跳转到这个页面：这个网站是这个样子：而且，chrome地址栏默认搜索引擎也一直是这样：…
按时间排序
昨天刚刚遇到这个问题，已解决。我是从外网下载Microsoft Toolkit时被强行篡改了浏览器主页。IE、Firefox、Chrome无一幸免。杀毒软件也查不出来。网上有的方法是重置浏览器，其实没这个必要，重置后反而会把浏览器里的重要东西删掉。简单说下解决办法：1.下载Adwcleaner。是国外的一个查杀广告的软件，免安装，只有3MB左右。进入之后点击Scan和clean就可以了。（会要求重新启动）2.修改浏览器属性的目标。右键浏览器快捷方式，选属性。把快捷方式里的目标的后缀删掉（我的是%SNF%）3.把注册表环境变量里名为“SNP”“SNF”的项目都删掉。上述步骤可以不按顺序来。反正我的问题就是这么解决的。而且Adwcleaner简直是神器啊。扫描后发现了一大堆不知什么时候安插在电脑里的广告程序和条目。清理完之后，明显感觉火狐浏览器的开启速度快了不少！希望能有帮助，帮大家省点时间。
昨天刚帮同学处理了这个问题。参考方法为希望有所帮助。
分享下 删除这个SNP的过程下载工具按F8进入安全模式删除BitTorrent服务: CMD输入 sc delete BitTorrent删除文件夹 C:\Program Files\BitTorrent，这个是每次删除SNP后，重新下载创建caMyciloPs和caMyciloP 这两个文件夹 (这个软件在安装程序的列表里是找不到的，BitTorrent文件夹创建时间是跟中毒时间是同一天的)进入文件夹 C:\Users\Administrator\AppData\Local(根据用户名自行替换)，删了跟 plexgreen.exe 文件名相关的文件，这个文件 AdwCleaner 扫不出来， 这个可能是监测改变的进程。 注：可以打开任务管理器看看有啥可疑进程，打开文件位置确认下是否是流氓进程，流氓的进程名称可能会变，仔细观察下就好了运行AdwCleaner，清理扫出来的文件重启就可以了不过删除后环境变量里 还有SNF 跟 SNP这两个变量，再手动删删掉就好了
所有劫持主页的方法，最终的结果都是会改掉浏览器进程启动的命令行。就是图中“Command Line”那一项，题主可以试试在命令行里输入chrome的路径，在随便加个网址作为参数打开，那个网站就会变成Chrome的启动页面。嗯，所有的劫持方式都绕不过这一关。有的很拙劣，只改掉了注册表里跟IE首页有关的键值有的很偷懒，只是把网址加到了IE和Chrome快捷方式的启动参数里，改回来就好了有的很变态，会给你Chrome安装插件，而且有些设置还会云同步（如果登陆了Google账户的话），必须到Chrome网站清空自己同步的数据才行有的很邪恶，Hook了系统的CreateProcessW这个API，这种案例我见过一次，好像是在知乎上看到的，最后查明是快播干的，上面截图也源自那条答案，这种情况几乎不留丝毫痕迹。原答案的作者验证从任务管理器启动chrome时不会被劫持入手，推断是explorer.exe被注入了可疑DLL，果然筛出了快播的一个DLL，然后调试explorer点开chrome的操作，果然是CreateProcessW这个调用被劫持了…而且是汇编级的Inline Hook…不过现在的Windows不再会被这样劫持了有的时候你把首页改过来他还能在改回去，这时候就要筛一筛后台进程以及各种加载项了，用Autoruns这个软件，每个没有数字签名的DLL、EXE都要过一遍，记住启动项不仅仅是任务管理器里展示给你的那些。没啥好方法，做劫持的人都提前想过你会怎么破掉它。真要碰上刚才说的最后那种情况，很有可能你直到下决心重装系统之前都想不通它到底是怎么劫持你首页的。所以讲真，别关UAC，谨慎给权限。出了UWP版的软件，就尽量用UWP的版本。
你试试方法能不能通用
把这个流氓软件的名字说出来，好让大家知道←_←
我也遇到的同样的问题。外国的流氓软件，还是用歪果仁的解决方法吧。
这几天也遇到了这个问题，试了很多种方法，卸载重装了两次Chrome，后来改来改去不知道怎么就好了，但说真的，到现在我也不敢登录Chrome账户。我先把它那个主页的所有可能的字符都输入到注册表编辑器中搜索并删除，并把系统进程里一个可疑的软件给删除了，然后检查浏览器插件，chrome://plugins，然后检查浏览器的版本，chrome://versions，其中命令行后面不能跟有网址，如果有的话基本上就是被篡改了。然后去下载控制进程的软件，不过我还没有用上。很奇怪，当时我抱着随手试试的想法把搜索引擎从那个主页改成了百度，后来又改成谷歌，都再没有发生问题。安全起见，我又去下载了AVG把电脑扫描了一遍，扫出来好几个木马，现在看起来一切恢复了正常，但那个可恶的病毒会不会又冒出来，可能还需要再观察几天。
昨天下了些软件也被捆绑了，软件卸载后没注意就关机睡觉，谁知道今天起来发现ie，谷歌跟火狐浏览器首页都被指向了另外一个地址，跟楼主一样，上ie看了下Internet选项默认主页却还是我设置的。搜了一大堆问题，最后终于解决了，下面是我具体的解决过程，希望对你有帮助：
你可以参考下这个
。根据作者的 sassisa 所提供的方法很明显应该是我们的注册表信息被修改了，我尝试着按着作者给的建议直接在注册表搜 feed.snapdo 等之类跟捆绑地址相关的信息，都搜索不到。最后我是在ie的属性设置里面发现 %SNP% 这个东西（下图红色方框内），接着我又去chrome的属性设置里面也看到了这个，火狐的也发现有这个：在目标的最后面多了个 %SNP% ，感觉看起来有些跟捆绑地址有点像，我尝试着在注册表搜索这个 SNP ，前面搜出了很多接近 SNP 的东西但是都不是我们想要的(我没有用全字匹配)：最后在 最后在 environment 这个属性里面找到了 SNP ，以及另外一个跟 SNP有关的 SNF ：我打开 我打开 SNP 把值复制到浏览器地址栏：图中蓝色选中的是我浏览器首页被绑定指向的地址，下面红色框中是我在注册表中搜索到的 图中蓝色选中的是我浏览器首页被绑定指向的地址，下面红色框中是我在注册表中搜索到的 SNP 的值，可以确认的说这个 SNP 就是我们要找的，在注册表中直接把 SNF 跟 SNP 给删了就可以了然后重启。重启后打开chrome，果然流氓地址不见了：ps1：我这个是environment里面找到的，所以我觉得其实应该是我们本机的环境变量被修改了（只是推测，我也没去确认）。ps2：第一次在知乎回答问题，可能姿势不够完美，多多包涵。
已有帐号？
无法登录？
社交帐号登录我的火狐浏览器崩溃了，想卸载后重新安装，但是卸载后再安装还是会有以前的个人设置在呢？_百度知道
我的火狐浏览器崩溃了，想卸载后重新安装，但是卸载后再安装还是会有以前的个人设置在呢？
我想要那种重新安装后没有自动连接火狐账号，然后自己选择同步以前的什么东西，我只想保留一些书签收藏夹就行，求大神指点，如何卸载干净呢？还有就是为什么我的火狐用一段时憨笭封蝗莩豪凤通脯坤间就会闹一阵崩溃呢，这次是shockwave flash老是出问题，重新安装flash也不行？
提问者采纳
删除的憨笭封蝗莩豪凤通脯坤时候不是会问你是否保留个人设置吗，选择否，然后用软件管家一类的软件清理一下，会有卸载残余，你如果书签那些想保留，可以直接找到书签收藏夹的文件夹复制出来，或者换一个浏览器先收藏一下
并没有问是否保留个人设置啊
那就用软件管家清理一下，注册表、cookie、历史记录那些东西没删掉
提问者评价
其他类似问题
注册表中的憨笭封蝗莩豪凤通脯坤信息还在
你可以百度一下 删除注册表 文件
还有你之前安装火狐的文件会删除不干净
将残留的缓存文件删除掉
来自团队：
为您推荐：
小英雄雨来的相关知识
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁ie打开qq秀出了试穿那个按钮，没有用其他都有用，之前好像卸载了一个软件后就这样了，火狐打开一些主页的_百度知道
ie打开qq秀出了试穿那个按钮，没有用其他都有用，之前好像卸载了一个软件后就这样了，火狐打开一些主页的
？！？？！时候只剩下文字下面带横线？？。ie还可以用但是qq秀那里有问题，我就把火狐卸载了！求高手告诉我差了什么软件？
火狐里面打开qq秀就是正常的
ie不正常ie里面打开空间
微博是正常的
火狐不正常啊不是flash插件的问题
求在线的大神啊！！！！！
求在线大神啊!！！！!!！！
提问者采纳
Flash plyer
用360门诊，里面有解决这类问题的！
那就不知道，360安全卫士很好用的
提问者评价
其他类似问题
为您推荐：
其他2条回答
你可以用360 电脑门诊啊里面可以帮助你的亲
qq秀的相关知识
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁火狐搜索淘宝宝贝显示的页面怎么跟平常显示的不一样，是哪里设置到了吗？卸载重新安装也不行_百度宝宝知道您的举报已经提交成功，我们将尽快处理，谢谢！
ctrl+shift+del（清理私有数据）
在选项里面-隐私-cookies-接受站点的cookies 知道我关闭firefox
在下面的设置里面 把 清...
大家还关注
(window.slotbydup=window.slotbydup || []).push({
id: '2081942',
container: s,
size: '1000,60',
display: 'inlay-fix'