作者lcjjaff (回忆忆起回忆)
看板AntiVirus
标题Re: [求救] 我的首页被绑架〒△〒
时间Fri Dec 31 15:36:09 2010
※ 引述《assam0904 (Too Good To Be True.)》之铭言：
: 3. 分析报告：
: Combofix报告：http://sun.cis.scu.edu.tw/~92a39/upload/40913.txt
: Hijackthis ：http://sun.cis.scu.edu.tw/~92a39/upload/40914.txt
: SRENG ：http://sun.cis.scu.edu.tw/~92a39/upload/40915.txt
: 防毒软体报告：因为跑到一半就当机了...不知道要怎麽跑防毒的报告...
: 以上，请问大家我接下来还可以怎麽解救我的电脑?
: 〒△〒拜托大家教教我谢谢><
: Efix找不到的那个东西是什麽?我该去哪里把它找回来?
很久没有当好人了～"～a
试看看～～不行就等其他大神吧 囧rz
复制~~~~内之文字(不能缺，不能断行喔！)，
贴到笔记本里，将档案名称存为 CFScript.txt
然後将这个档案拉到Combofix里（如下图所示）
http://img.photobucket.com/albums/v666/sUBs/CFScript.gif
跑完後(如果要求重开机就重开吧)
重新开机，
然後依
本板 #1C9TLRFH
16651 6/26 junorn R: [求救] 首页被绑架了...Orz
做一次吧!
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Folder::
c:\windows\system32\桌面
c:\windows\system32\Quick Launch
c:\windows\system32\Favorites
c:\windows\system32\etc
c:\program files\aldlslwld
c:\windows\system32\「始」~1
File::
c:\windows\system32\峚ﾎ伀冯ﾎ璃.vbe
c:\windows\system32\jieshujincheng.bat
c:\windows\system32\ahui.vbe
c:\windows\system32\dianwoxiufu.bat
c:\windows\system32\linzhilingwoaini.vbe
c:\windows\system32\linzhiling.vbe
Registry::
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"3602Tray"=-
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="http://tw.yahoo.com/"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main]
"Start Page"="http://tw.yahoo.com/"
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
--
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 140.96.198.98
2F：→ lcjjaff:上面的连结就是要复制，贴到笔记本的脚本~ 12/31 15:38
3F：推 assam0904:我昨天解除安装combofix，现在无法重新安装，对话框说 12/31 15:59
4F：→ assam0904:找不到好几样peu、hidec的档案...一定是我手残 12/31 15:59
5F：→ assam0904:我有看懂你给的步骤，但是无法执行...谢谢你T.T 12/31 16:00