作者cutiefun (何时才能不再伤心哭泣)
看板AntiVirus
标题[求救] IE首页被hao绑架
时间Mon Jan 7 21:27:32 2013
1. 叙述问题：IE首页被hao绑架
昨晚手贱想说也很久没在用PPTV了，乾脆删掉好了
结果移除後，一开IE，首页就被hao绑架了，一开视窗
是会先显示726.com，然後才跳成hao123，我从最简单的方式
到清电脑，扫电脑，登录机码，360/金山扫瞄，微软扫，NOD扫
砍IE9重灌，一个一个手动清到眼睛看萤幕都看到痛了 >"<
昨晚弄没好，今天又继续弄，但现在还是放弃了 orz
2. 系统资料： WIN7 / NOD32 / Microsoft Security Essentials
还有微软官网的 MicrosoftFixit.wu.MATSKB.Run 这个东西 Q口Q
还用360/金山都扫过了 (已解除安装)
3. 分析报告：
Combofix报告：
http://ppt.cc/C_h_
Hijackthis ：
http://ppt.cc/_Yvh
SRENG ：
http://ppt.cc/DTNn
防毒软体报告：这个... 昨晚丢着扫就睡去了，早上起床看还是一样
就生气的重开机没存到，可以先不传吗?
需要的话，我现在开着重扫一次中，扫完了我再补上 ~"~
我刚刚用了ComboFix扫完之後，看了一下txt档，有看到hao跟babylon
但我很久没处理变成这麽麻烦的电脑了，所以不知道 prefs.js 要怎麽处理
还是怎样的，希望版上有人能帮我看一下要怎麽办 >"<
谢谢 Q口Q
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 1.170.120.142
1F：推 SDUM:请问，你有对IE的捷径，右键内容，检查路径有无网址吗？ 01/07 21:54
2F：→ cutiefun:有，没有错误，也砍过捷径了，用系统管理员身份开就正常 01/07 22:09
4F：→ cutiefun:没有那段，我的只有很乾净的一行，什麽都找不到，都试了 01/07 22:25
5F：→ cutiefun:"C:\Program Files\Internet Explorer\iexplore.exe" 01/07 22:25
6F：→ newgpx:我用combofix扫完就好了...不过白马下载器却永远打不开 01/08 21:06
7F：推 turnipcar75:请先将你电脑内所有不认识的软体含对岸所有软体都移 01/10 00:54
8F：→ turnipcar75:移除 01/10 00:54
9F：→ turnipcar75:2.请删除工作排程中你不认识的任何项目... 01/10 00:55
10F：→ turnipcar75:最後才是重设ie..... 01/10 00:56
11F：推 goat1:我把最近安装的优化大师删掉就正常了…对岸的软体还是有风险 06/23 01:58