作者Ben999 (唐牛)
看板AntiVirus
标题Re: [求救] 网页绑架(haoha123)
时间Sun Feb 21 12:25:02 2010
※ 引述《Ben999 (唐牛)》之铭言：
1. 叙述问题：
安装到错误软体，但是移除後，桌面还留有一个IE捷径(我用FireFox，但
是IE还是有留着)，按右键只剩三个选项，无法移除。
F-Secure无法扫描，但是其他选项可执行(更新、选项...等)
已用EFfix 5.5扫描过，没发现问题。
图片：
http://www.badongo.com/pic/8816300
2. 系统资料：
Windows 7
F-Secure Client Security
3. 分析报告：
Combofix报告：
http://sun.cis.scu.edu.tw/~92a39/upload/38357.txt
Hijackthis ：
http://sun.cis.scu.edu.tw/~92a39/upload/38358.txt
SRENG ：
http://sun.cis.scu.edu.tw/~92a39/upload/38359.txt
EFix报告：(更新)
http://sun.cis.scu.edu.tw/~92a39/upload/38378.txt
防毒软体报告：(更新)
http://www.badongo.com/file/20697875
(原本档案为HTML档，转贴成TXT档後上传排版会乱掉= =)
(所以直接传到BDG上，不好意思...)
刚刚试着看EFix的Log档，发现是TaskBar的Firefox捷径被加网址，所以就想说直接删除
再把乾净的捷径钉到快捷列上...
结果我发现我不能钉程式到快捷列上了... lol (好像是lnkfile被删了?)
虽然说现在用Firefox不会被绑首页了，不过桌面上那个IE捷径我还是用不掉 = =a
请大家再帮我一下~ 谢谢~~ = =
--
◤ ◥ ◢ ◣
杰米，炸掉它吧。 ⊙▁⊙─ ─⊙▂⊙ 碰到问题，用C4就对了！
╰ ∕皿﹨ ◥皿◤ ╯
◥█◤◢ ◥ ︶◤
Adam Savage ◤ ︶ ◥◤ ﹨▼∕◥ James Hyneman
ＭＹＴＨＢＵＳＴＥＲＳ ◥ ◤＼◥ by dajidali
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 140.117.178.129