[2018解決] hao123首頁綁架

1.進入安全模式

2.刪除C:\Windows路徑下的guardapi.dll和xxxxxx.sys兩個檔案

※xxxxxx是任意英數字排列的意思
※兩個檔案的修改時間日期一樣，不難找

3.完成

若不行

4.用RogueKiller掃一遍，清除其結果（可檢查有無誤判的exe檔）

5.重開機

6.完成

出處：https://www.ptt.cc/bbs/AntiVirus/M.1486639785.A.215.html

－－－－－－－－－－－－－－－－－－－

另一版本

1.下載WMI（Windows Management Instrumentation），具體使用方法和下載有知友前面提供，務必要把流氓代碼和各瀏覽器快捷方式目標欄後面添加的網址代碼刪除乾淨，任務欄、桌面、開始菜單都別放過；這樣也許可以了，然而我的還不行，快捷方式目標欄再也沒有被添加代碼，但打開還是會跳轉hao TMD！若你和我一樣，第一步並沒有解決，那麼繼續往下看。先提醒下，第一步是必須的，直接第二步不行。

2.重啟你的電腦，進入安全模式，打開C/Windows/，找到guardapi.dll和xxxxxx. sys，「xxxxxx」是不定文件名，每次重啟都會隨機改變，你只需記住它的後綴名是.sys就好，甭管特麼叫啥，裡面也只有單獨的一個，不會搞錯，果斷把這倆二B刪除

3.restart

出處：https://www.zhihu.com/question/21883209/answer/256094714