打开畅捷通T+软件自动跳转到其他网页？

今天碰到一个奇怪的现象：打开用友畅捷通T+网页时自动跳转到其他网页？

具体情况为：本机安装好畅捷通T+软件后，打开首页 http://127.0.0.1/YYTPRO/login.htm 时，自动跳转到其他网页，或者客户端打开畅捷通T+软件后也跳转到一些奇怪的网页。

主要是2个方面的原因：

1、DNS劫持；

2、操作系统中毒, brmas.exe 浏览器劫持病毒

1、DNS劫持的解决方案

（1）运营商问题

一般情况下DNS被劫持都是地域性的，可以尝试使用用友畅捷通T+软件局域网内其他电脑访问http://127.0.0.1/或者网页时是否会出现域名跳转的情况，如果存在的话，请直接拨打运营商电话向运营商投诉。

（2）重置IE浏览器并删除缓冲和cookie

a、打开浏览器，点击工具下的internet选项，在选项中的高级页签，重置浏览器。

b、删除缓冲和cookie，进入internet选项或者直接按ctrl+H，清空用户的IE缓存文件和cookies。

（3）清除DNS缓存

清除本地DNS缓存，操作步骤，点击“开始”-“运行”-“cmd”-输入 ipconfig /flushdns，

（4）hosts文件，主要是查看hosts文件是否恶意被改了，操作步骤如下：

a、点击“开始”-“运行”-，输入“C:\Windows\System32\drivers\etc\”回车。（win7系统按下Win+R组合键，调出运行界面）

b、使用管理员身份，选择文本文件打开方式打开hosts文件。

c、查看是否有相关域名被劫持，如果有的话直接删除该行，域名劫持一般会指向0.0.0.0、127.0.0.1、10.10.X.X或其他IP地址，参照下图修改好hosts文件，保存后退出（或者下载HOSTS修复工具，修复一下即可！）。

（5）修改本地DNS

直接插网线上网的用户，需要修改本地网络DNS为8.8.8.8和114.114.114.114，操作步骤如下：

a、打开“控制面板”->“网络和Internet”->“网络连接”；

b、选择用户联网的网络（本地或者无线连接），右键选择属性；

c、找到“Internet协议4（TCP/IPv4）”双击进入；

d、配置DNS服务器8.8.8.8和114.114.114.114。

（6）修改路由器DNS

使用路由器上网的用户，需要修改路由器DNS为8.8.8.8和114.114.114.114：

a、点击“开始”-“运行”-，输入cmd回车；（win7系统按下Win+R组合键，调出运行界面）

b、输入ipconfig -all回车，记住你的网关IP；

c、在浏览器地址栏中输入网关IP；

d、如果用户不知道密码，尝试“用户名：admin、密码：admin”或“用户名：root、密码：root”。

e、进入找到设置DNS（非动态DNS）将DNS设置为8.8.8.8和114.114.114.114。

2、操作系统中毒的解决方案

（1）安全模式下杀毒

中毒的情况有很多原因，建议先在安全模式下使用杀毒软件进行杀毒，为什么要在安全模式，主要是有些进程在电脑开启时无法彻底清除，所以最好是在安全模式下进行杀毒；注：安全模式进入方法，重启电脑时一直按F8，选择安全模式即可进入。

（2）用dos命令删除病毒

大多数情况下病毒都不是这么容易被删掉的，现在很多高手将病毒文件伪装成系统文件，并存放在system32下，以至于杀毒软件在杀毒时直接判断为系统文件，无法成功杀毒。

此时我们需要自己去找到病毒的进程，并通过dos命令删除；利用进程查杀软件，仔细找到病毒的进程，再配合DOS命令： attrib 文件名称 -a -s -r -h；del 文件名称，将进程及相关文件删除。

3、brmas.exe 浏览器劫持病毒

此问题表现：局域网其他电脑都正常就一台机器不正常的情况下。

（1）查看任务管理器中是否有brmas.exe进程（同时按下ctrl+alt+del，进入任务管理器），

（2）先找到brmas.exe进程所在路径，一般为C:\Program Files\brmas\bin 下面：

（3）找到后，请进安全模式下删除brmas.sys brmas.exe brmas.dll

注：brmas.exe 浏览器劫持病毒同样是导致访问T+主页自动跳转到其他网页的原因之一。