【解决方法】十三种被劫持的解决方法

Edison

我们不说废话，遇到被劫持问题后，请根据以下进行对照自己遇到的是那类劫持：）

一、路由器劫持：
一般通过更改DNS可以解决（改8.8.8.8或者114这类），还有问题的话可以联系当地运营商或者投诉。

二、第三方软件或者插件劫持出现的问题
注意：一般情况下正常主页如 http://www.hao123.com 已“3W”开头已“.cn或者com等结尾”那么当你看到“.cn或.com”后跟随着“/?tn=29065018_59_hao_pg”那么即为劫持网址后缀的推广链接，我们在网络上有时候是可以查到“tn=数字”是谁家在进行的挟持，出现劫持大多数都是这些原因造成的，可以简单排查以下原因。

三、设置项被劫持：
点击右上角菜单→设置，可以检查下自己的主页网址设置是否正确，不是自己的主页网址更改即可。

四、桌面图标被劫持：
可以通过查看删除相关网址解决，桌面图标属性→快捷方式→目标Twinkstar.exe 后面是否有多余网址，如果有删除后即可。

五、第三方软件主页锁定：
防护软件锁定主页较多（如某数字，某毒霸，某管家等类似软件锁定主页）解除锁定即可。

六、Host绑定劫持：
因为host有权限的原因，出现的很少，解决方法就是查看host是否被绑定跳转，看不懂的话就恢复认host试试 C:\Windows\System32\Drivers\Etc的hosts文件路径。

七、新装系统浏览器被劫持
新装系统后安装浏览器发现被劫持，我们需要考虑本身系统中就存在着劫持软件，很多人会下载第三方制作的系统镜像，那么镜像中会集成部分劫持软件（**系统），或者在新安装完的系统中会发现桌面会直接看到hao123的icon启动程序，那么我们建议在安装系统前可以到比较专业和正规的网站去下载比如“MSDN https://msdn.itellyou.cn/”在安装完系统后我们需要打开IE查看主页是否被挟持，默认安装系统主页为微软官方或微软推荐主页，是可以进行随时更改的。

八、浏览器插件劫持
开发者在第一次上传扩展时不会动手脚，过审后如果是机验可能会存在扩展劫持浏览器现象，禁用或删除扩展，重启浏览器看一下。

九、安装第三方软件被劫持
在我们下载任何软件时都应当注意到安装软件过程中不要马上进行下一步下一步，在你细心一步一步进行观察时就会看到在安装过程前一步都会有个角落默默的勾选上设置某某为主页的情况，那么在这种时候就需要取消勾选，要不然你会后悔的，有些时候是需要通过从注册表删除才管用，那么我个人推荐一款比较好用的软件http://toolslib.net/downloads/viewdownload/1-adwcleaner/ 需要注意，此软件非常的强，请小心使用。

十、KMS劫持
众所周知KMS是激活win系统的工具，那么偏偏有人在这里做了手脚，同样的可以使用九中提到的软件。

十一、运营商挟持
一般情况下出现在南方较多北方较少，我们可以通过更改dns、使用vpn、更换本机ip等在打开浏览器试试看，如果劫持消失就可以确实是运营商劫持了，对于运营商劫持出了提到的方法，那么你需要拨打本地运营商电话去投诉。

十二、Dns被劫持
dns被劫持其实有两个方面一方面已经在十一中提到，另一方面我想说的是杀软劫持dns问题，近期我个人在使用杀软Avast时发现打开网页极慢，在先检查出现两个国外的DNS服务器地址，当设置本地DNS地址也是失效的，最后找到原因是因为Avast的真是地址插件绑了Dns导致，所以需要禁用两个国外的地址就可以了，简单的方法是可以通过host来进行屏蔽。

十三、WMI脚本劫持、驱动劫持
如果是这种方法锁定的主页，普通用户很难通过简单的方法修改，必须找到根源。由于涉及的知识很多，无法展开介绍，这里提供一下思路，供有基础的朋友参考。我们可以通过进程监视工具ProcessMonitor（下载）或PCHunter（下载）等对系统进程进行密切监视，基本上就可以发现可疑进程。如果是通过WMI劫持，可用微软的WMI Tool工具将恶意代码删除；通常驱动劫持最为隐蔽，通过驱动程序将DLL注入进程进行劫持，这类问题也可以通过PCHunter等类似的 软件将其捕获，进行终止并删除，或使用病毒木马查杀类软件进行扫描，多数问题可以解决。