作者hydede (hydede)
看板AntiVirus
标题[问题] 经由google的连线被重新导向
时间Thu Jul 9 06:31:41 2009
昨天从google maps连去纽约某个live house的网页，马上McAfee警讯一直出来，我
把有警讯的砍了，也在regedit里把昨天才冒出来的可疑档案从run和runonce里全砍了（
包括档案本身），McAfee更新之後全机扫瞄又砍掉一只，Spybot扫出十四只，ad-aware
没扫出东西，扫出来的全部砍掉之後，我也去system32\drivers\etc下面把hosts档清过
了。
可是不管开IE6、Google chrome、或是firefox，只要从google搜寻里连出去别的网
页，全部都会被重新导向到其他奇怪的网页。就算用其他搜寻引擎，只要连去google相关
网页（譬如说google的blog服务），也会被导向到奇怪网站。
我已经先把google talk、google chrome、google toolbar这些所有跟google有关系
的程式都解除安装了，情形还是一样。
请问这是病毒还是木马呢？我该怎麽办呢？
恳请各位帮忙解决这个问题，感激不尽。m(_ _)m
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 129.59.8.10
1F：推 KarasuTW:DNS 挟持？请提供 LOG... 07/09 06:37
4F：→ hydede:第一个是Combofix的结果，第二个是Hijackthis的结果，谢谢 07/09 07:15
5F：→ hydede:SREng我无法下载（按了下载页面的按钮无反应）不好意思... 07/09 07:17
7F：→ hydede:sreng下载下来了。上面是log档，麻烦您了，谢谢。 07/09 07:28
8F：推 KarasuTW:这个超出我的能力范围了 O_o" 有 Rootkit/木马... 07/09 08:16
10F：→ hydede:Rootkit/木马…意思是很多只吗？现在正在用MBAM扫… 07/09 09:03
11F：→ hydede:如果扫不出来的话，是只能重灌了吗？＠＠ 谢谢帮忙。 07/09 09:04
12F：推 junorn:我是觉得比较像安全性更新没做被打进来,有被插几个远端服务 07/09 09:06
13F：→ KarasuTW:不，是需要其他高手帮忙 XDrz 偶还太嫩了 07/09 09:09
14F：→ hydede:那……请问要怎样砍掉远端服务呢？（K大请别这麽说，您帮很 07/09 10:37
15F：→ hydede:多了:)） 07/09 10:38
16F：推 junorn:很麻烦,先尝试将c:\program files\sfx资料夹删除看看 07/09 13:46
17F：→ hydede:那个资料夹在扫log档之前已经删掉了，接下来该怎麽做？ 07/09 15:02