1. 叙述问题： 网页被www.9384.CN绑 用过其他地方找到的方法试过 结果变成开启ＩＥ时是ｙａｈｏｏ 不到２秒就跳到那网站 且桌面的假ＩＥ已删除 并有之前未发生的状况 例如： 用ＩＥ的记录没办法开启之前浏览过的网站 我妈的学校网路信箱莫名其妙跑出怪信件 案右键里面的内容有乱码．．．等 2. 系统资料： ＷＩＮＤＯＷＳ　　ＸＰ 用卫士３６０扫过 3. 分析报告： 我用巴哈的方法扫过 下面是他们给的自订脚本 Kill File:: C:\WINDOWS\system32\drivers\unhgn.sys C:\WINDOWS\system32\locallog.exe C:\Documents and Settings\All Users\「开始」功能表\程式集\启动\svchost.exe C:\WINDOWS\system32\util1ty.exe c:\windows\system32\360ST.exe del Driver:: localLog wyccb RESET REG:: [HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon] mod reg:: [HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon] "shell"="explorer.exe" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "util1ty.exe"=- IEREST:: REBOOT:: 这是扫完的ＬＯＧ http://sun.cis.scu.edu.tw/~92a39/upload/39417.txt 请帮忙看看了 --

※ 发信站: 批踢踢实业坊(ptt.cc) ◆ From: 122.116.162.37