被绑了一个月 改过registry里的start page，也试过把start page删掉， kzxf总是重开机就跑出来 昨天装了RunAlyzer，把开机会载入的*.sys全部看了一次 检查\HOTKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet 只要有载入的*.sys没有注解，也没有公司资讯的就记下来 最候找到一个vekdjh的项目，看起来是乱码的名字，会载入gdj.sys， 把载入的registry移除以後重开机就好了 \HOTKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_vekdjh 被kzxf绑架的，有空找找有没有奇怪的sys或dll吧 ※ 引述《j2b ( )》之铭言： : 1.问题描述： : IE首页被www.kzxf.net/?1027232绑住 : 系统变得很缓慢 : 经过爬文以及看过置底 : 执行了EFIX後 再执行ad-aware se : 之後执行置底的三个软体 : 有变好一点 开机已不会自己执行system32\KeepSafe.exe这个档 : 但是首页依旧被绑住 : 上网没多久後就会收不到封包 : 防毒软体无法开启 : 要开启防火墙他说无法辨识 : 安全模式也无法进入 : 不是我的电脑请不要鞭我 = = : 弄得好痛苦... : 请大家帮帮忙 : 2.报告连结： : 请将扫描报告(log)贴於下方 (上面的全要) : Combofix ：http://sun.cis.scu.edu.tw/~92a39/upload/33941.txt : Hijackthis：http://sun.cis.scu.edu.tw/~92a39/upload/33942.txt : SRENG ：http://sun.cis.scu.edu.tw/~92a39/upload/33943.txt : 扫毒报告 ：无 --

※ 发信站: 批踢踢实业坊(ptt.cc) ◆ From: 213.60.244.35