如何根除Chrome地址栏快捷Google搜索劫持为Yahoo?

1
回复
233
查看
[复制链接]

微信扫一扫 分享朋友圈

3

主题

5

帖子

9

积分

新手上路

Rank: 1

积分
9
发表于 2022-9-21 16:39:06 | 显示全部楼层 |阅读模式
原来设置Chrome地址栏搜索为google,安装流氓软件后,在地址栏输入搜索词后,会从google跳转到yahoo,最后显示yahoo搜索结果。
案发过程
想破解Prism 7.03版本,google搜索 prism 7.03 crack,点击搜索结果中红框标记的网址。



打开 GraphPad Prism 7 Crack+Serial Number [Mac&Win] 如图所示。



点击网页下部的 Download Now。


会下载文件 GraphPad_Prism_7_Crack.xht(http://ec2-34-202-192-87.compute-1.amazonaws.com/g9HYY2URZqTAkJESeW29DMKl/),打开后如下图所示。



点击OPEN FILE,会下载 GraphPad Prism 7 Crack.iso,运行后显示软件安装界面,长时间跑进度条,就把它关闭了,Prism也没破解。
(真的不想再运行一遍这个流氓了,就不附图了)

之后打开Chrome后,输入搜索词。


回车后一开始还是google搜索。


然后就跳转到yahoo搜索了...


尝试解决:

    查看chrome设置,搜索引擎并未改变。
    查看属性,起始页并未修改。




3.发现CPU占用率一直90%以上,并且一切换到任务管理器窗口后,占用率马上降低到10%以下(真鸡贼)。发现占用率贡献最高的是svchost.exe
打开文件位置发现在C:\Users\\AppData\Roaming\
其下有两个文件夹svchost saved files
svchost local files
两个文件夹中各有一个vbs脚本,将其删除。

重启后弹出对话框,显示找不到以上两个脚本文件。查看启动项,存在svchost,猜测是开机自动运行上述两个vbs脚本。
4.火绒扫描无问题。
5.腾讯电脑管家扫描,发现
C:\Users\\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
路径下,存在上述两个vbs脚本,将其删除,全盘搜索这两个脚本,并未发现其他路径有拷贝。6.不保留用户数据卸载Chrome并重装,问题暂未出现,经过短暂时间后问题重现。

请大家一起看一下这个问题,能给出解决方法不胜感激。
回复

使用道具 举报

5

主题

12

帖子

26

积分

新手上路

Rank: 1

积分
26
发表于 2025-2-27 06:25:49 | 显示全部楼层
珍爱生命,果断回帖。
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表