T+自動跳轉到其他網頁
2015/6/18 14:05:02山東用友
T+自動跳轉到其他網頁
【問題現象】
打開T+網頁時自動跳轉到其他網頁？ 表現為：本機安裝好暢捷通T+軟件后，打開首頁 http://127.0.0.1/tplus 時，自動跳轉到其他網頁。如下圖所示，
【原因分析】
此問題歸納于2個方面的原因：1、DNS劫持；2、操作系統中毒, brmas.exe 瀏覽器劫持病毒
一、DNS劫持的解決方案
1、運營商問題
一般情況下DNS被劫持都是地域性的，可以嘗試局域網內其他電腦訪問http://127.0.0.1/或者網頁時是否會出現域名跳轉的情況，如果存在的話，請直接撥打運營商電話向運營商投訴。
2、重置IE瀏覽器并刪除緩沖和cookie
（1）打開瀏覽器，點擊工具下的internet選項，在選項中的高級頁簽，重置瀏覽器。
（2）刪除緩沖和cookie，進入internet選項或者直接按ctrl+H，清空用戶的IE緩存文件和cookies。
重置瀏覽器，在initernet設置中
3、清除DNS緩存
清除本地DNS緩存，操作步驟，點擊“開始”-“運行”-“cmd”-輸入 ipconfig /flushdns， 如下圖所示：
4、hosts文件
主要是查看hosts文件是否惡意被改了，操作步驟如下：
（1）點擊“開始”-“運行”-，輸入“C:\Windows\System32\drivers\etc\”回車。（win7系統按下Win+R組合鍵，調出運行界面）
（2）使用管理員身份，選擇文本文件打開方式打開hosts文件。
（3）查看是否有相關域名被劫持，如果有的話直接刪除該行，域名劫持一般會指向0.0.0.0、127.0.0.1、10.10.X.X或其他IP地址，參照下圖修改好hosts文件，保存后退出（或者下載HOSTS修復工具，修復一下即可！）。
5、修改本地DNS
直接插網線上網的用戶，需要修改本地網絡DNS為8.8.8.8和114.114.114.114，操作步驟如下：
（1）打開“控制面板”->“網絡和Internet”->“網絡連接”；
（2）選擇用戶聯網的網絡（本地或者無線連接），右鍵選擇屬性；
（3）找到“Internet協議4（TCP/IPv4）”雙擊進入；
（4）配置DNS服務器8.8.8.8和114.114.114.114。
6、修改路由器DNS
使用路由器上網的用戶，需要修改路由器DNS為8.8.8.8和114.114.114.114：
（1）點擊“開始”-“運行”-，輸入cmd回車；（win7系統按下Win+R組合鍵，調出運行界面）
（2）輸入ipconfig -all回車，記住你的網關IP；
（3）在瀏覽器地址欄中輸入網關IP；
（4）如果用戶不知道密碼，嘗試“用戶名：admin、密碼：admin”或“用戶名：root、密碼：root”。
（5）進入找到設置DNS（非動態DNS）將DNS設置為8.8.8.8和114.114.114.114。
二、操作系統中毒的解決方案
1、安全模式下殺毒
中毒的情況有很多原因，建議先在安全模式下使用殺毒軟件進行殺毒，為什么要在安全模式，主要是有些進程在電腦開啟時無法徹底清除，所以最好是在安全模式下進行殺毒；注：安全模式進入方法，重啟電腦時一直按F8，選擇安全模式即可進入。
2、用dos命令刪除病毒
大多數情況下病毒都不是這么容易被刪掉的，現在很多高手將病毒文件偽裝成系統文件，并存放在system32下，以至于殺毒軟件在殺毒時直接判斷為系統文件，無法成功殺毒。
此時我們需要自己去找到病毒的進程，并通過dos命令刪除；利用進程查殺軟件，仔細找到病毒的進程，再配合DOS命令： attrib 文件名稱 -a -s -r -h；del 文件名稱，將進程及相關文件刪除。
三、brmas.exe 瀏覽器劫持病毒
此問題表現：局域網其他電腦都正常就一臺機器不正常的情況下。
1、查看任務管理器中是否有brmas.exe進程（同時按下ctrl+alt+del，進入任務管理器），如圖：
2、先找到brmas.exe進程所在路徑，一般為C:\Program Files\brmas\bin 下面：
3、找到后，請進安全模式下刪除brmas.sys brmas.exe brmas.dll
注：brmas.exe 瀏覽器劫持病毒同樣是導致訪問T+主頁自動跳轉到其他網頁的原因之一
