T+自动跳转到其他网页

2015-06-18 14:05:02济南用友

T+自动跳转到其他网页
【问题现象】
打开T+网页时自动跳转到其他网页? 表现为:本机安装好畅捷通T+软件后,打开首页 http://127.0.0.1/tplus 时,自动跳转到其他网页。如下图所示,
 
【原因分析】
此问题归纳于2个方面的原因:1、DNS劫持;2、操作系统中毒, brmas.exe 浏览器劫持病毒
一、DNS劫持的解决方案
1、运营商问题
一般情况下DNS被劫持都是地域性的,可以尝试局域网内其他电脑访问http://127.0.0.1/或者网页时是否会出现域名跳转的情况,如果存在的话,请直接拨打运营商电话向运营商投诉。
2、重置IE浏览器并删除缓冲和cookie
(1)打开浏览器,点击工具下的internet选项,在选项中的高级页签,重置浏览器。
 
(2)删除缓冲和cookie,进入internet选项或者直接按ctrl+H,清空用户的IE缓存文件和cookies。
重置浏览器,在initernet设置中 
 
   3、清除DNS缓存
清除本地DNS缓存,操作步骤,点击“开始”-“运行”-“cmd”-输入 ipconfig /flushdns, 如下图所示:
 
 4、hosts文件
主要是查看hosts文件是否恶意被改了,操作步骤如下:
(1)点击“开始”-“运行”-,输入“C:\Windows\System32\drivers\etc\”回车。(win7系统按下Win+R组合键,调出运行界面)
 
(2)使用管理员身份,选择文本文件打开方式打开hosts文件。
  
 (3)查看是否有相关域名被劫持,如果有的话直接删除该行,域名劫持一般会指向0.0.0.0、127.0.0.1、10.10.X.X或其他IP地址,参照下图修改好hosts文件,保存后退出(或者下载HOSTS修复工具,修复一下即可!)。
 
 5、修改本地DNS
直接插网线上网的用户,需要修改本地网络DNS为8.8.8.8和114.114.114.114,操作步骤如下:
(1)打开“控制面板”->“网络和Internet”->“网络连接”;
 (2)选择用户联网的网络(本地或者无线连接),右键选择属性;
 
   (3)找到“Internet协议4(TCP/IPv4)”双击进入;
   (4)配置DNS服务器8.8.8.8和114.114.114.114。
 
6、修改路由器DNS
使用路由器上网的用户,需要修改路由器DNS为8.8.8.8和114.114.114.114:
(1)点击“开始”-“运行”-,输入cmd回车;(win7系统按下Win+R组合键,调出运行界面)
(2)输入ipconfig -all回车,记住你的网关IP;
 
(3)在浏览器地址栏中输入网关IP;
(4)如果用户不知道密码,尝试“用户名:admin、密码:admin”或“用户名:root、密码:root”。
 
(5)进入找到设置DNS(非动态DNS)将DNS设置为8.8.8.8和114.114.114.114。
 
二、操作系统中毒的解决方案
1、安全模式下杀毒
中毒的情况有很多原因,建议先在安全模式下使用杀毒软件进行杀毒,为什么要在安全模式,主要是有些进程在电脑开启时无法彻底清除,所以最好是在安全模式下进行杀毒;注:安全模式进入方法,重启电脑时一直按F8,选择安全模式即可进入。
 
 2、用dos命令删除病毒
大多数情况下病毒都不是这么容易被删掉的,现在很多高手将病毒文件伪装成系统文件,并存放在system32下,以至于杀毒软件在杀毒时直接判断为系统文件,无法成功杀毒。
此时我们需要自己去找到病毒的进程,并通过dos命令删除;利用进程查杀软件,仔细找到病毒的进程,再配合DOS命令: attrib 文件名称 -a -s -r -h;del 文件名称,将进程及相关文件删除。
 
三、brmas.exe 浏览器劫持病毒
此问题表现:局域网其他电脑都正常就一台机器不正常的情况下。
1、查看任务管理器中是否有brmas.exe进程(同时按下ctrl+alt+del,进入任务管理器),如图:
 
 2、先找到brmas.exe进程所在路径,一般为C:\Program Files\brmas\bin 下面:
 
3、找到后,请进安全模式下删除brmas.sys brmas.exe brmas.dll
注:brmas.exe 浏览器劫持病毒同样是导致访问T+主页自动跳转到其他网页的原因之一
 
 
济南用友低价促销电话0531-82825553
  • 设为首页
  • 济南用友|
  • 用友畅捷通软件山东济南销售服务中心|
  • 联系我们|
  • 鲁ICP备2021016587号-3
  • Copyright © 2021 山东一友信息科技有限公司