怎样彻底清除掉2345这个流氓东西?

最近电脑主页总被篡改成2345?杀毒又杀不出来怎么办啊?我没有装过任何2345出品的软件。

2345清除攻略 2345垃圾公司 上海市浦东新区江东路1666号4幢1013室 邮箱 kangf@2345.com 其他的自己去查去。。
首先,先建议使用360卫士,具体么不解释,能力强,可解决很多问题。
第一步360系统健康检查,查出来的什么浏览器劫持什么的统统处理掉,然后下一步,点开木马等隔离箱,全部删掉。主页进行锁定
前提是你之前杀毒的部分文件被隔离后是无关的文件,要是有系统文件先找到原始文件下载下来,一定要一一对应,处理好了后删掉,然后将下载好的正常如dll,sys等文件覆盖。
这是第一步,第二步,千万不要关闭系统,打开360系统急救箱,点开修复系统文件,或者你下载你失去的dll文件放入C盘正确路径。
然后卸载2345全家桶的强制捆绑软件等等,不要用系统自带的卸载(C盘那个),用安全卫士或其他软件管家的卸载工具,将捆绑安装的软件卸载了,那么你会感觉桌面干净很多。
不好意思,这只是第二步的一半,你要进入C盘,找到windows文件夹,里面有个driver的文件夹,2345prot.sys等驱动在此文件中找到带2345的驱动文件删除,mssafl.dll、msvcr_***.dll文件恶意替换,那么先不着急,后面要做的工作还有。
删除了驱动后(建议360系统急救箱去修复,修复完成后再次用急救箱修复系统文件,会自动寻找自带的文件注入系统),那么你完成了60%了,然后你在C盘索引下,就是那个搜索功能,搜索2345,你会发现很多带2345的文件夹,什么2345浏览器管家输入法等等。
千万别着急,直接删除,提示你无法删除对吧,360强制粉碎,全部干掉,那么你感觉没事了,不好意思,还没完。
下一步很重要,你要打开注册表,搜索2345字段(不会搞得记得先备份注册表,虽然还有垃圾在里面,但是很重要,最好有个PE系统盘防止崩溃后进不了系统,,,),然后呢,看到明显2345软件的目录或者字段的,直接删除,有些只是含有这些数字,不要误删,2345一般是一些相对路径和目录,整个文件夹就是2345某某的,直接删
有些是右边键值有什么主页绑定啊什么的,你会发现你能删除的只有20%-30%左右的注册表,其他的全部写保护了,那么就是在系统驱动和system32中还有恶意dll,sys等伪装系统文件残留,别着急,下一步就是安全模式。。
重启后,你没有误删什么,系统也没什么问题,那么你就进入安全模式,什么F5啊什么的,系统会弹出安全模式加载,你就用安全模式,再次打开注册表,你继续删,就可以删除了,不过,删除呢也就是95%,不过这已经够用了。
你的主页,系统不会有什么大问题,至少,主页回来了,这都是小问题,基本不会被后台莫名安装垃圾文件了。
补充一点,有些键值是主页修改了,记得只删右边的键值项,不要删左边的文件夹,容易出问题被误删。注册表怎么进入,左侧搜索或运行输入regedit。
当然如果进入系统发现服务和应用程序,有2345打头的服务,找到这个服务的文件源头,找到路径直接删除,删除不了粉碎。
首先,360的东西大家知道,很流氓了,但是,最起码你卸载也就卸载了,残留较少,只不过使用的时候占用系统资源较多,现在各个垃圾安全公司不做病毒了,改做流氓软件了,安全公司收保护费,不交钱的统统报毒,一般人都不清楚到底有没有问题。。。这是这些流氓公司的最大营收,黑色帮派劫持制,你不交钱,不好意思,报毒。
当然360的好处是在牺牲一部分系统性能的前提下,有些挂马网站确实被拦截了,现在主要是很多盗版网站被拦截,你也搞不清楚是不是钓鱼网站了,除非是老客户老玩家了解某某网站是良心网站。还有就是逗游网的东西不要下载,他们家的软件一定会2345全家桶
1、删除注册表项目[HKEY_CURRENT_USER\Software\2345.com\]的项目中的2345PCsafe以及2345SafeCenter,使仅剩下 2345Explorer以及DM
2、删除注册表项目(配置方法见注意的第③步)
①[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Service] 所有包含2345的项目(2345Base、2345ExProtect、2345Iron、2345Port、2345SafeCentersvc)
②【win7可能有】[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Service] 所有包含2345的项目(2345Base、2345ExProtect、2345Iron、2345Port、2345SafeCentersvc)
③【win10可能有】[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Service] 所有包含2345的项目(2345Base、2345ExProtect、2345Iron、2345Port、2345SafeCentersvc)
3、删除系统文件(sys)
①C:\windows\system32\drives\2345Base.sys
②C:\windows\system32\drives\2345ExProtect.sys
③C:\windows\system32\drives\2345Iron.sys
④C:\windows\system32\drives\2345Port.sys
4、删除文件夹以及文件夹下的所有文件
①2345安装位置\2345SafeCenter
②2345安装位置\2345Explorer\Doctor (如果需要 浏览器医生 功能可以不删除,但我觉得没必要)
③2345安装位置\2345Explorer\Protect(含有新闻推广弹窗、广告程序以及安全中心程序等)
④2345安装位置\2345Explorer\Resource(如果您默认使用2345浏览器打开PDF文件,建议
保留里面的Assoclcon文件夹以及里面的文件,否则可能导致图标成为2345浏览器的图标而不是专用图标)
5、删除文件
①2345安装位置\2345Explorer\Assistant\HelpTool64.exe
②2345安装位置\2345Explorer\Assistant\update_2345Explorer.exe
③2345安装位置\2345Explorer\crashpad_helper.exe
④2345安装位置\2345Explorer\lite_2345SafeCenter_v(版本号).7z
⑤2345安装位置\2345Explorer\Upgrade_2345Explorer.exe
⑥2345安装位置\2345Explorer\Upgrade_2345Explorer.dll
Start Page项的修改只是一部分。
Unlocker 没错这是重点。---这个方法没用过,大家有知道的自己可以试试。
随后你会看见一个小星星魔法棒的Logo,会提示你有插件不过不用慌,无毒无害的。
然后进入到一系列的安装程序,除了C盘随便选一个盘安装进去。
安装好后去找那个流氓2345的文件夹 右键点击它 然后你会看见 Unlocker 这个选项 点击这个选项后 选择处理方式 点删除 然后 确定 就可以完完全全的彻底删除!!Unlocker这个软件比杀毒软件的文件粉碎还厉害,如果不想让Unlocker在你电脑里,可以直接去软件管理-卸载-最近安装里去卸载,没有残留。
温馨提示:内容为网友见解,仅供参考
第1个回答  2014-03-28

您好,这是由于该网页目前有大量推广人员恶意推广收取推广提成,您成为了被推广的对象,导致您的主页被篡改。您可以按照如下方法进行操作:


打开电脑管家——点击工具箱

选择浏览器保护,锁定浏览器主页以及默认浏览器

希望能够帮到您,望采纳,管家官网:腾讯电脑管家官网

腾讯电脑管家企业平台:http://zhidao.baidu.com/c/guanjia/

追问

我已经锁定了根本没用

追答

你的是什么浏览器?

追问

我用的搜狗浏览器主页锁定了hao123 电脑安装了电脑管家和金山毒霸也锁定了hao123可是主页仍被改成2345,主页改回来后还是会被自动改回去上次我电脑就是这样最后还是重装系统了

追答

可以在安全模式下恢复系统

本回答被提问者和网友采纳
第2个回答  2019-04-10
真是被这个公司恶心到了!
居然还是上市公司!
强行篡改我浏览器主页,还不能还原!而且用的不是他们的网站,试图制造不是他们所为的假象,绕过法律法规。
一定要严惩这种流氓公司!
真是恶心透了!
第3个回答  2021-09-09
在此电脑搜索框内输入2345,逐一找到它的位置把它干掉,没问题的。再者如P2P、金山毒霸等等之类恶毒软件,用同样的方法干掉!
第4个回答  2022-07-15
2345彻底删除方法如下
1、点击windows开始菜单中的齿轮状图标,进入系统设置。
2、在系统设置中,选择应用,进入系统安装的应用列表。
3、在应用列表中,找到热点资讯弹窗程序。
4、点击卸载,即可完成彻底删除。
如果按上述方法无法完全删除的话,点击控制面板,在这里点击管理程序。找到这个软件右键卸载,点开始卸载。然后点击开始运行,运行输入:regedit,回车键后进入到注册表。注册表点击编辑,然后点击查找。搜索软件的名字,把红色圈里面的勾上后搜索。然后看到搜索到这个软件的所有项,右键它全部删除了。
相似回答