作者kfjosi (叫小麦)
看板AntiVirus
标题[求救] 首页被绑架
时间Mon Feb 22 09:25:20 2010
1. 叙述问题：移除掉迅雷後就发现首页被绑架了...原本的IE图示不见,跑出另一个IE图
示,而且网址输入时前段是灰色的,中间是黑色,後段又灰色...
2. 系统资料：XP SP3 防毒AVAST
3. 分析报告：ComboFix
http://sun.cis.scu.edu.tw/~92a39/upload/38401.txt
HijackThis
http://sun.cis.scu.edu.tw/~92a39/upload/38402.txt
SREng
http://sun.cis.scu.edu.tw/~92a39/upload/38403.txt
EFix
http://sun.cis.scu.edu.tw/~92a39/upload/38404.txt
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 114.47.222.252
1F：推 junorn:找Windows清理助手处理看看，不行就跑置底EFix之後将扫描报 02/22 09:41
2F：→ junorn:告贴上来 02/22 09:41
※ 编辑: kfjosi 来自: 114.47.222.252 (02/22 09:46)
3F：推 junorn:重开个机看有没有好转 02/22 09:50
4F：→ kfjosi:是已经没有被绑了,但是网址部份还是一样,火狐就不会这样 02/22 10:18
5F：推 spfy:你说的是不是IE8会自动判断网址区段的功能... 02/22 10:23
6F：→ kfjosi:我也不知道耶,可以关吗? 02/22 10:27
7F：→ kfjosi:因为之前我用没有... 02/22 10:27
8F：推 junorn:网址部分我没办法，浏览器版找资料看看吧。 02/22 10:59
9F：推 andy79323:桌面的捷径有可能是假的,进入注册表看预设网址是否有跑 02/23 09:47
10F：→ andy79323:掉 02/23 09:47
11F：推 andy79323:KEY_CURRENT_USER\Software\Microsoft\Internet Explore 02/23 09:52
12F：→ andy79323:r\Main 右边窗口找Start Page 02/23 09:53