T+自动跳转到其他网页
2015/6/18 14:05:02济南用友
T+自动跳转到其他网页
【问题现象】
打开T+网页时自动跳转到其他网页？ 表现为：本机安装好畅捷通T+软件后，打开首页 http://127.0.0.1/tplus 时，自动跳转到其他网页。如下图所示，
【原因分析】
此问题归纳于2个方面的原因：1、DNS劫持；2、操作系统中毒, brmas.exe 浏览器劫持病毒
一、DNS劫持的解决方案
1、运营商问题
一般情况下DNS被劫持都是地域性的，可以尝试局域网内其他电脑访问http://127.0.0.1/或者网页时是否会出现域名跳转的情况，如果存在的话，请直接拨打运营商电话向运营商投诉。
2、重置IE浏览器并删除缓冲和cookie
（1）打开浏览器，点击工具下的internet选项，在选项中的高级页签，重置浏览器。
（2）删除缓冲和cookie，进入internet选项或者直接按ctrl+H，清空用户的IE缓存文件和cookies。
重置浏览器，在initernet设置中
3、清除DNS缓存
清除本地DNS缓存，操作步骤，点击“开始”-“运行”-“cmd”-输入 ipconfig /flushdns， 如下图所示：
4、hosts文件
主要是查看hosts文件是否恶意被改了，操作步骤如下：
（1）点击“开始”-“运行”-，输入“C:\Windows\System32\drivers\etc\”回车。（win7系统按下Win+R组合键，调出运行界面）
（2）使用管理员身份，选择文本文件打开方式打开hosts文件。
（3）查看是否有相关域名被劫持，如果有的话直接删除该行，域名劫持一般会指向0.0.0.0、127.0.0.1、10.10.X.X或其他IP地址，参照下图修改好hosts文件，保存后退出（或者下载HOSTS修复工具，修复一下即可！）。
5、修改本地DNS
直接插网线上网的用户，需要修改本地网络DNS为8.8.8.8和114.114.114.114，操作步骤如下：
（1）打开“控制面板”->“网络和Internet”->“网络连接”；
（2）选择用户联网的网络（本地或者无线连接），右键选择属性；
（3）找到“Internet协议4（TCP/IPv4）”双击进入；
（4）配置DNS服务器8.8.8.8和114.114.114.114。
6、修改路由器DNS
使用路由器上网的用户，需要修改路由器DNS为8.8.8.8和114.114.114.114：
（1）点击“开始”-“运行”-，输入cmd回车；（win7系统按下Win+R组合键，调出运行界面）
（2）输入ipconfig -all回车，记住你的网关IP；
（3）在浏览器地址栏中输入网关IP；
（4）如果用户不知道密码，尝试“用户名：admin、密码：admin”或“用户名：root、密码：root”。
（5）进入找到设置DNS（非动态DNS）将DNS设置为8.8.8.8和114.114.114.114。
二、操作系统中毒的解决方案
1、安全模式下杀毒
中毒的情况有很多原因，建议先在安全模式下使用杀毒软件进行杀毒，为什么要在安全模式，主要是有些进程在电脑开启时无法彻底清除，所以最好是在安全模式下进行杀毒；注：安全模式进入方法，重启电脑时一直按F8，选择安全模式即可进入。
2、用dos命令删除病毒
大多数情况下病毒都不是这么容易被删掉的，现在很多高手将病毒文件伪装成系统文件，并存放在system32下，以至于杀毒软件在杀毒时直接判断为系统文件，无法成功杀毒。
此时我们需要自己去找到病毒的进程，并通过dos命令删除；利用进程查杀软件，仔细找到病毒的进程，再配合DOS命令： attrib 文件名称 -a -s -r -h；del 文件名称，将进程及相关文件删除。
三、brmas.exe 浏览器劫持病毒
此问题表现：局域网其他电脑都正常就一台机器不正常的情况下。
1、查看任务管理器中是否有brmas.exe进程（同时按下ctrl+alt+del，进入任务管理器），如图：
2、先找到brmas.exe进程所在路径，一般为C:\Program Files\brmas\bin 下面：
3、找到后，请进安全模式下删除brmas.sys brmas.exe brmas.dll
注：brmas.exe 浏览器劫持病毒同样是导致访问T+主页自动跳转到其他网页的原因之一
