作者MatrixMJ (不扑拉)
看板AntiVirus
标题[求救] 被大陆网站绑架
时间Sat Sep 4 01:49:40 2010
1. 叙述问题：
被大陆网站"掏宝网"等绑架
（有个连结是连到掏宝网 其他的我不想点）
首页被绑架...就算了
桌面 我的最爱 快速启动列 还自动帮我加连结
而且砍了没用 重开机後又回来了
有没有这麽机歪阿 这到底是谁做的= =+
不过说到头来 最白木的还是我
不过是找个日文字体 竟然就傻傻的灌下去了
难怪我对简中软体如此反感= =
2. 系统资料：
Windows XP SP3
Avast 4.8 家用版
3. 分析报告：
Combofix报告：
http://ppt.cc/U@;X
Hijackthis ：
http://ppt.cc/H2Pf
SRENG ：
http://ppt.cc/0608
不过感觉Combofix好像帮我砍了...
很明显看到Combofix执行之後的重开机
连结的图示都变白板了
怕还有什麽问题 还是上来请教一下 先谢谢了！！
AM1:55
刚刚重开机了 没用
桌面还是自己跑出捷径
我的最爱跟快捷列也一样 囧
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 122.126.164.227
※ 编辑: MatrixMJ 来自: 122.126.162.133 (09/04 01:56)
1F：→ Taiwanotoko:快速启动自己拉捷径做,然後右键设定唯读,治标的作法.. 09/04 09:36
2F：→ Taiwanotoko:请问你是不是有灌PPS阿? 09/04 09:36
没有 是不小心载到某个安装档 以为只是字型
他安装超快 快到我来不及看装在哪
安装档我还留着 有需要上传来给各位解析吗= =
3F：→ Taiwanotoko:最近好像有一些电脑都有这情况, 09/04 09:38
4F：→ Taiwanotoko:桌面或是快速启动的捷径会被加东西.. 09/04 09:39
5F：→ Taiwanotoko:你把滑鼠停放在那些怪怪的捷径上看看.. 09/04 09:40
6F：→ Taiwanotoko:是不是会变成奇怪的四个文字.. 09/04 09:40
7F：→ Taiwanotoko:我用avira 跟 spyware doctor 也扫不到任何东西 09/04 09:46
昨晚开着给他扫C槽(AVAST)扫到空气
我Windows里有个install资料夹超可疑 里面都是那些连结一样的字
不过还是一样 砍了重开机又回来
8F：→ Taiwanotoko:直接用program files 里的 ie 开是正常首页... 09/04 09:47
现在我首页没被绑了
9F：→ Taiwanotoko:最後....我重灌了.....(因为那台也需要重灌了)~~ 09/04 09:49
唉 很不想重灌阿!
10F：→ preattyall:360安全卫士、360杀毒,用对岸的杀毒软体解对岸的毒 09/04 12:53
谢谢大家! 已经解决了!
可能是被弄到烦了 竟然没爬文
解决方法：使用最新版EFIX
※ 编辑: MatrixMJ 来自: 220.139.173.233 (09/04 13:30)
11F：→ handsome616:拜托置底发文格式多个EFIX 09/04 16:20