作者hiyori (咦?)
看板AntiVirus
标题[求救] 首页被绑架了
时间Sat Oct 10 16:30:45 2009
我的首页好像被一个网页给绑架,
是这个网页:
h ttp://11bc0072.linkbucks.com/
这个绑架首页会在原本网页(奇摩)上方出现一个类似工具网页的项目。
而且会使设定首页的那一栏项目全部变成灰色不能使用。
我有先尝试一些办法,像是利用进版画面提到的REGEDIT来删除机码,
删除机码之後,首页设定的项目就变得可以用了,
但是如果我在几次重开机之後,那个网页好像又会出现重新绑架我的首页。
此外,我也有尝试在删除机码之後,立刻将regedit.exe改名,
但是依旧在几次重开机之後,那个网页又会出现,
并且,原本已改名的regedit.exe又会被改回来。
我已经确认我的系统还原已经关闭,但是这个现象还是会发生。
目前我先将regedit.exe改成唯读档,不知道这样有没有帮助。
我做了HIJACKTHIS和combofix的扫描,
希望板上的各位可以帮我看一下问题,
非常谢谢大家!!
hijackthis:
http://sun.cis.scu.edu.tw/~92a39/upload/36889.txt
Combofix:
http://sun.cis.scu.edu.tw/~92a39/upload/36890.txt
这两份是我扫描的结果,如果还缺什麽资料,请通知我,我会马上整理并且输出,
谢谢大家!!
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 59.127.66.220
2F:→ lcjjaff:用脚本跑combofix看看~ 10/10 17:40
3F:→ lcjjaff:把文字档名改为CFScript.txt,拉到combofix里跑 10/10 17:43
4F:→ lcjjaff:如果没有改善的话,加扫Sreng 跟放新的combofix-log 10/10 17:43