作者bangyno (邦吉诺)
看板AntiVirus
标题[求救] Google search被强制导向到简中页面
时间Sun Mar 28 12:31:58 2010
1. 叙述问题：
可以正常连线到Google的主页
http://www.google.com.tw
使用搜寻功能则会被强制导向到简中页面，中间一度出现 www.btplay.net的网址
例如我搜寻「问题」，之後会被导向到简中页面，从历史纪录发现这样的连线纪录
http://www.btplay.net/daohangU.asp?q=问题
目前知道应该是在3/24号的时候执行对岸软体被安装一些怪东西造成的
自己找网路文章，找到自己的问题与Google上面讨论相同
http://tinyurl.com/yl6qzvk
但是还是解决不了
之前有在System32下面发现3/24那天有一个新增个BTIEInfo.dll
在regedit中也发现相同名称的项目一起删除
目前问题依旧
2. 系统资料：
Win XP SP2
小红伞 9.0
3. 分析报告：
Efix:
http://sun.cis.scu.edu.tw/~92a39/upload/38898.txt
小红伞:
http://sun.cis.scu.edu.tw/~92a39/upload/38899.txt
ComboFix:
http://sun.cis.scu.edu.tw/~92a39/upload/38900.txt
HijackThis:
http://sun.cis.scu.edu.tw/~92a39/upload/38901.txt
Sreng2:
http://sun.cis.scu.edu.tw/~92a39/upload/38902.txt
谢谢
--
██◣ ◢█◣ █◣█ ◢█◣ █ █ █◣█ ◢█◣ ───────╮
█▆█ █▆█ █◥█ █ ▄ ◥█◤ █◥█ █
●█
邦吉诺 │
█▆◤ ◤ ◥ ◤ ◥ ◥█◤ ◤ ◤ ◥ ◥█◤ 卓尔 │
│ 有时也不为什麽 ██◣ ██◣ ◢█◣ ▌▅ ▌
│ 单是心情好悲伤... █ █ █▆◤ █
●█
█
╰───────────────────█▆◤ ◤◥◣ ◥█◤ ◥█◤
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 114.45.49.242
※ 编辑: bangyno 来自: 114.45.49.242 (03/28 13:24)
1F：推 junorn:将C:\WINDOWS\system32\drivers\websafe.sys删掉看看 03/28 14:14
2F：→ bangyno:问题解决了，之前只删了websafe.dll没找到这个，感谢 03/28 14:29
3F：推 acermark:感谢分享 我也遇到相同问题 目前已解决 03/28 21:16
4F：推 nellyhuang:网址修改一下吧 03/29 06:54
5F：推 sdyy:reg里还是有个websafe砍不掉 造成GC有个百度搜索一直出现 03/30 22:02
6F：→ sdyy:害我又用大绝招重灌了 03/30 22:02
7F：推 sdyy:结果重灌完才发现那是GCplus的新功能 作的跟假的一样 03/30 22:25