主页被 www.ur99.com，61ng.com 劫持，解决方案

hi，最近看到一些童鞋遇到导航劫持到ur99和61ng的，把卫士区的帖子转了过来，大家按下列方法进行解决就好哈

原帖：http://bbs.360safe.com/thread-5892303-1-1.html

近期，360互联网安全中心陆续接到用户反馈，用户浏览器首页遭到恶意修改，并被劫持至 http://www.ur99.com 。经过工程师分析确定，这类用户的电脑纷纷中招暗云木马。360系统急救箱第一时间做出反应，率先支持查杀此类木马。

下面简单介绍几种查杀此类木马的方法。

一、【使用最新版本的系统急救箱进行查杀】

①从官方网站下载最新版本的系统急救箱： http://www.360.cn/jijiuxiang/index.html 。

②下载完成后，将压缩包解压至电脑桌面中，运行360系统急救箱SuperKiller.exe。

③点击图中的“顽固引导区木马....专杀”。

④弹出下图，点击“确定”。

⑤检测到了修改MBR的木马，点击“确定”，开始修复。

⑥提示修复成功后，重启电脑。

注：如果在使用方法一中出现系统蓝屏或无法查杀此类木马的情况，建议尝试使用方法二及方法三。

二、【使用360急救盘进行查杀】

①从官方网站下载最新版本的360急救盘： http://jijiupan.360.cn/index.html  。

②开始制作360急救盘，需要准备一个U盘（由于制作急救盘过程中会清理掉U盘中的资料，使用前请将U盘内的重要资料进行备份），并插入电脑，运行刚刚下载的急救盘制作程序。

③程序会自动选择U盘，点击“下一步”。

④点击“开始下载”。

⑤点击“下一步”。

⑥程序开始制作急救盘，直至完成。

⑦开机设置为Ｕ盘启动。多数电脑开机是直接按F12并选择Ｕ盘启动，具体方法参见链接：http://jijiupan.360.cn/startguide.html 。

⑧ U盘启动成功后，在急救盘系统中运行360系统急救箱急救盘版，开始查杀暗云木马，查杀方法同方法一。

三、【使用最新版本的360系统急救箱WinPE版进行查杀】

①查杀方法与方案二类似，具体方法参见链接： http://www.360.cn/jijiuxiang/guide.html 。

如木马仍无法彻底清除，请加QQ群：88397290，欢迎随时交流。

查杀了  并没有提示木马  怎么办

没有木马，还是不好，紧急求助

yyyekxinyi 发表于 2015-6-25 01:39
没有木马，还是不好，紧急求助

进行了什么操作之后被劫持的呢，可以排查下是不是恶意插件搞鬼，其他浏览器有被劫持主页的吗

血魔鸳薏 发表于 2015-6-25 09:31
进行了什么操作之后被劫持的呢，可以排查下是不是恶意插件搞鬼，其他浏览器有被劫持主页的吗 ...

很莫名其妙地就被更改了，貌似就看了看知乎和微博，不应该是恶意插件，IE也被劫持了，现在是360浏览器自动把ur99.com加入黑名单了，每次都要显示一下ur99.com然后才变成空白页。其他浏览器修改无效

木鱼榆木 发表于 2015-6-24 22:25
查杀了  并没有提示木马  怎么办

留个联系方式我们看看:-)

yyyekxinyi 发表于 2015-6-25 01:39
没有木马，还是不好，紧急求助

留个联系方式我们看看:-)

我和5楼一样啊，怎么解决

zr_l5555 发表于 2015-6-25 10:19
我和5楼一样啊，怎么解决

用急救箱查了么

linyinian 发表于 2015-6-25 10:36
用急救箱查了么

查了，开始查不到，后来查到一个，重启后还是一样。开始是好的，过几分钟就又被篡改了

zr_l5555 发表于 2015-6-25 10:38
查了，开始查不到，后来查到一个，重启后还是一样。开始是好的，过几分钟就又被篡改了 ...

留个联系方式看看吧

linyinian 发表于 2015-6-25 10:43
留个联系方式看看吧

http://bbs.360safe.com/thread-5892303-1-1.html

后面两个办法管用吗？

zr_l5555 发表于 2015-6-25 10:47
http://bbs.360safe.com/thread-5892303-1-1.html

后面两个办法管用吗？

你可以试试看看

我用的第二种方法，目前重启后有半个多小时了，没有继续篡改，希望是解决了。