作者lcjjaff (回忆忆起回忆)
看板AntiVirus
标题Re: [中毒] 首页被绑http:// www.6700.cn/?g
时间Tue Aug 5 17:24:49 2008
※ 引述《ffffaaaatttt (325)》之铭言：
: PO文请使用下列格式并将有要求的档案附上
: 资料越详细才有办法了解情况并作适当处理
: 1.问题描述：
: 逛了大陆的线上漫画网 结果首页被6700.cn绑架 GOOGLE了一下
: 有此问题的不少 下载了一些清除软件 如360卫士 Windows清理助手 qqkav...等
: 却连开都无法开 会出现"应用程式正常初始(0xc0000005)失败"
: 就算是进到安全模式含网路也一样
: 2.扫毒报告：使用卡巴 一切正常
: 4.报告连结：
: 请将扫描报告(log)贴於下方 (上面的全要)
: Combofix ：http://sun.cis.scu.edu.tw/~92a39/upload/31676.txt
: Hijackthis：http://sun.cis.scu.edu.tw/~92a39/upload/31675.txt
: SRENG ：http://sun.cis.scu.edu.tw/~92a39/upload/31677.txt
: 自从首页被绑架後 有一些程式也打不开 如上所说的一些清扫软体
: 还有看股票用的国票小财神
: 使用Combofix扫描时 也是不断出现"应用程式正常初始(0xc0000005)失败"的视窗
: 要关个十几次= =
: 心得:想死 大家千万不可点该连结 虽然我不记得我有点过...
: 哪位大大救一下吧
开启脚本as file
http://sun.cis.scu.edu.tw/~92a39/upload/31680.txt
全选，复制，然後开启 笔记本 ，贴上，
然後把这个文字档档名存为
EScript.txt 备用
下载置底闪光文Efix
step1: 点两下Efix 执行 等他跑完
step2: 将EScript.txt 这个档案拉到 Efix图示上 放开，让Efix执行
这两项都跑完，重开机看有无正常吧
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 140.112.63.194
※ 编辑: lcjjaff 来自: 140.112.63.194 (08/05 17:31)
1F：→ lcjjaff:J老板～esecipt的脚本跟CF的一样後＠＠ 还是有改过阿... 08/05 17:56
2F：→ lcjjaff: Escript 08/05 17:56
3F：推 junorn:大小写不拘 08/05 18:00
4F：推 ffffaaaatttt:首页用之前板友分享的治标不治本的方法勉强ok了 08/05 18:21
5F：→ ffffaaaatttt:但是"应用程式正常初始(0xc0000005)失败"情况依然... 08/05 18:22
6F：→ lcjjaff:把Efix跑完的log贴上来吧 08/05 18:30
7F：推 ffffaaaatttt:没有log出来 似乎出现错误 跑完如下 08/05 18:47
10F：→ lcjjaff:喔～原来是连跑都没有跑喔XD 08/05 18:58
11F：→ lcjjaff:那把脚本的档名改为 CFscript.txt 08/05 18:58
12F：→ lcjjaff:把CFscript.txt 拉到Combofix，让combofix跑完 08/05 18:58
13F：推 ffffaaaatttt:重开机完 log如下 08/05 19:17