作者charke ()
看板AntiVirus
标题Re: [中毒] 首页被绑架 www.3929.cn/?tn=102794
时间Sun Nov 23 13:40:36 2008
: 4.报告连结：
: 请将扫描报告(log)贴於下方 (上面的全要)
: Combofix ：http://kotuha.com/file/JS7fB-ComboFix.html
: Hijackthis：http://kotuha.com/file/rr36f-hijackthis.html
: SRENG ：http://kotuha.com/file/1ucAa-SREngLOG.html
: 扫毒报告 ：http://kotuha.com/file/saPPS-ActiveScan.html 熊猫线上
: 首页被绑架两天了。
: 已经爬过并且爬文试过消除方法，但还是没有用。
: 附上LOG档，可以麻烦帮我看看如何解决吗？
: 谢谢！！
救命.....还是没有办法解决 = =
有除了重灌以外比较好的方法了吗？ 一口一|||
有人跟我说可以用超级兔子，不过试过之後还是不行....
可以麻烦各位多提供我一些意见吗？感恩!!!!!
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 61.227.25.201
1F：推 junorn:删掉c:\windows\system32\drivers\omhqf.sys重开机在去改 11/23 13:46
2F：推 junorn:并且不要从桌面上的IE图示进入 11/23 13:50
3F：→ charke:这个档案删掉後，再崇开机执行兔子吗？ 11/23 13:59
4F：推 junorn:都可以，看你怎麽修复首页 11/23 16:42
5F：推 strikefree:可是,我的没有omhqf.sys,怎麽办? 11/23 17:19
6F：推 TaiwanFlight:他会自动安装miniflashget对吧 11/23 19:11
7F：→ TaiwanFlight:你装AVG应该就能干掉它了阿 11/23 19:11
8F：推 strikefree:是删ohci1394.sys(名称不一样...= =) 11/24 21:39
9F：推 jamesbone808:我也中了~天阿~谁能救我~~~~天阿~~~~ 11/25 09:23
10F：推 jamesbone808:中这种毒清不了会怎样吗~真是担心说@@ 11/25 09:37
12F：推 Frobenius:还是没用 囧 11/25 15:26