作者redfish28 (卤蛋)
看板AntiVirus
标题[求救] 我的首页被dh818给绑架了
时间Tue Feb 9 00:04:56 2010
1. 叙述问题：从昨晚开始 我的桌面上的IE点开後出现的是dh818的祖国网站
我试图把网际网路选项中的首页网址改成yahoo
但是依旧不行
直到今天晚上我才知道是网页绑架
所以就到这边来搜寻相关解决方式
我是用了开始->执行->regedit
然後把IE的执行档启动路径里的iexplore.exe後面的dh818网址删掉
之後还是不行
接着我直接搜寻regedit里所有的dh818然後全部删掉
我的IE就可以正常开启yahoo了
但是还有个问题就是
那个IE的图示我点右键後出现的都是简体字选项
我想把它删掉又删不掉
如图示
http://0rz.tw/RiAdU
另外我已经从新增移除软体那边新增了一个IE元件了
也就是说我的桌面上有两个IE图示
但一个是正常的 一个则是简体字的那个
请问我应该如何把它处理掉呢?!我只想留下正常的那个
谢谢!!
2. 系统资料：
使用的作业软体为 XP
使用的防毒软体为卡巴斯基
3. 分析报告：
Combofix报告：
http://www.kotuha.com/file/9Qp6W-ComboFix.html
Hijackthis ：
http://www.kotuha.com/file/rDf30-hijackthis.html
SRENG ：
http://www.kotuha.com/file/2EVwo-SREngLOG.html
EFIX ：
http://sun.cis.scu.edu.tw/~92a39/upload/38310.txt
麻烦各位了!!
谢谢!!
--
女人最伟大的行为，莫过於为一个男人蹉跎岁月
男人最放心不下的，是有一个女人在一直等他
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 114.41.134.250
1F：推 junorn:跑一遍置底FAQ Q15的EFix之後将扫描报告贴上来 02/09 01:27
2F：→ redfish28:已补上罗!!麻烦您了!! 02/09 18:38
3F：推 junorn:OK，开启登录编辑器，找底下的登录值 02/09 21:56
4F：→ junorn:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\ 02/09 21:56
5F：→ junorn:CurrentVersion\Explorer\Desktop\NameSpace 02/09 21:56
6F：→ junorn:然後将{86AEFBE8-763F-0647-899C-A93224894D8E}"值删除即可 02/09 21:57
7F：→ redfish28:j大不好意思..这边有点问题..我按照您的路径去找..结果 02/10 00:23
8F：→ redfish28:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\ 02/10 00:23
9F：→ redfish28:CurrentVersion\Explorer\Browser Helper Objects 02/10 00:24
10F：→ redfish28:最後那边不像您说的那样..请问这该怎麽处理呢?!谢谢!! 02/10 00:25
11F：推 junorn:看清楚....是desktop\namespace 02/10 01:15
※ 编辑: redfish28 来自: 114.41.131.173 (02/10 18:47)
12F：→ redfish28:J大..我找到你说的东西了..也把"值"给删除掉了 02/10 18:47
13F：→ redfish28:目前只剩下预设值..但是桌面上的那个IE图示还是删不掉耶 02/10 18:48
14F：→ redfish28:然後我想再删一次..他就显示"指定的值无法全部删除" 02/10 18:50
15F：推 junorn:不是删值啦...是整段{86AEFBE8-763F-0647-899C-A93224894D8 02/10 20:43
16F：→ junorn:删掉 02/10 20:43
17F：→ redfish28:我整段删掉了..一样无法把IE图示删除耶= =" 02/10 22:37
18F：推 junorn:我看还是用脚本好了，总觉得我和你在鸡同鸭讲... 02/10 22:46
19F：→ junorn:你重新跑一次EFix，跑完贴报告上来 02/10 22:46
20F：→ redfish28:成功了!!我到桌面上重新整理之後..它就不见了!! 02/10 23:03
21F：→ redfish28:真是太感谢J大了!!真不好意思~~一直麻烦你!! 02/10 23:04