作者chen0404 (没有昵称)
看板AntiVirus
标题[求救] IE被绑架
时间Thu Mar 25 20:28:38 2010
1. 叙述问题：
IE首页分别被 www.dao666.com/?bd & 9281.net/?vbsite 绑架
经过Combofix Ffix SRENG 分析後似乎IE好了(首页不会被绑)
可是桌面上还是有超连结打开後是 9281.net/?vbsite 的连结
http://www.oz.nthu.edu.tw/~g9762554/desktop.PNG <---桌面
也是一样删也删不掉 虽然IE可以正常使用了 只要不要点桌面上的连结
可是还是想要把疙瘩解决掉
谢谢大家....
2. 系统资料：
使用的作业系体 -> Windows XP
使用的防毒软体 -> 卡巴6.0
3. 分析报告：
Combofix报告：
http://ppt.cc/EcLm
Hijackthis ：
http://ppt.cc/K02J
SRENG ：
http://ppt.cc/PNcc
EFix :
http://ppt.cc/L11Q
防毒软体报告： 没扫什麽出来(只让他扫关键区域)
--
--
◢╭═══◢███◣╮ ９５～０７ ＭＩＮ Ｔ-ＷＯＬＶＥＳ ╭═◢█ ◣ ◢█╮
╭█╯◢◤ █▌ █╰═════════════ ◢══◢╯ █▌ █ █║
║█◢◤ █▌ ◢█◣ ◢◢◣ ◣█◣ ◢█◣◥█◤◥█◤ █ █║
║██◣ ★ █▌ █◣ █▄█ █◤ █▌█ █▄◤ █ █ ◢ ◤ █║
╰█◥█◣ █▌ █ ◥◤◥ █ ══◥▌◤ ◥█◤═◥◤═◥◤ ◢◤ ◢ █║
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 140.114.75.111
1F：推 junorn:夭寿喔...大多数捷径都被修改掉了 03/25 20:56
2F：→ chen0404:是喔 = = 请问是什麽捷径 救的回来吗? 还是只能重灌 03/25 21:10
3F：推 faust7883:好赞的报告啊@@ 03/25 22:55
4F：→ pagejacking:我和他应该差不多惨吧 03/25 23:00
5F：→ chen0404:请问有得救吗? 我已经备份好 做最坏打算了 = = 03/25 23:28
6F：推 junorn:要救不难，但是是大工程。 03/26 09:34
7F：→ junorn:你先将C:\WINDOWS\system32\GroupPolicy\User\Scripts\Logo 03/26 09:34
8F：→ junorn:n\winlogo.exe删掉 03/26 09:35
9F：→ junorn:然後在将你所有桌面上的程式图示按右键选内容 03/26 09:35
10F：→ junorn:将後面有.exe.vbs的文字全部改成.exe 03/26 09:35
11F：→ junorn:同上快速启动列也是这样做。 03/26 09:36
12F：→ junorn:同上开始 -> 程式集也是这样做 03/26 09:36
13F：→ junorn:做完之後重新检查有没有被写回去，没有就OK了。 03/26 09:37
14F：→ chen0404:谢谢junorn的解答 03/26 10:54