作者lcjjaff (回忆忆起回忆)
看板AntiVirus
标题Re: [求救] 首页被地图日记绑架
时间Fri Dec 18 17:38:49 2009
※ 引述《piliuiop (Dreamer)》之铭言：
: 1. 叙述问题：
: 日前因为FLASH有问题怎麽样也更新不好，刚好看到有人说把IE砍掉再灌FLASH就可以了
: 结果还是失败，只好默默的IE再灌回去，
: 在网路上YAHOO搜寻的第一页找了其中一个IE8(非微软主页)，
: 灌了以後发现我的首页变成了=>www.atlaspost.com/main.php
: 之後爬了版上的文去下载了360安全卫士，结果很奇异的没办法安装
: 用EF和HIJACKTHIS和SRENG还有AD-AWARE也都没办法解除此状况
: 连改登录档也都没办法把这可怕的东西清除掉...
: 这样折腾了三天实在是很累
: 请各高手行行好救救我吧..
: 2. 系统资料：
: os是XP ,电脑使用MCAFEE..也没办法解毒
: 3. 分析报告：
: Combofix报告：好像暂时没办法下载?
: Hijackthis ：http://sun.cis.scu.edu.tw/~92a39/upload/37702.txt
: SRENG ：http://sun.cis.scu.edu.tw/~92a39/upload/37701.txt
: EF :http://sun.cis.scu.edu.tw/~92a39/upload/37703.txt
: 防毒软体报告：
执行Efix ,选择"自订脚本"
在Script GUI 视窗的空白处，贴上下面红字部分
MOVE FILE::
C:\WINDOWS\System32\ykx32mpcoinst.dll
DEL DRIVER::
yksvc
让Efix跑完重开机看有无好转吧
--
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 140.96.198.85