作者chrisky (总有一天会气死)
看板AntiVirus
标题[问题] 首页被绑架
时间Wed May 15 18:17:10 2013
如题
我是使用火狐当作浏览器
每次一开分页会跑出
http://websearch.lookforithere.info/?r=2013/05/15
这个网页
有试过
http://thisisudax.org/ 这个执行
执行完会出现一个 JRT 文字档
内容如下
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 4.9.4 (05.06.2013:1)
OS: Windows Vista (TM) Home Basic x86
Ran by chris on 2013/05/15 星期三 at 17:57:42.09
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
~~~ Services
~~~ Registry Values
~~~ Registry Keys
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\systweak
~~~ Files
~~~ Folders
~~~ FireFox
Successfully deleted the following from C:\Users\chris\AppData\Roaming\mozilla\firefox\profiles\7dxh89pv.default\prefs.js
user_pref("extensions.51934776e17bc.scode", "(function(){try{if('aol.com,mail.google.com,premiumreports.info,search.babylon.com,search.gboxapp.com'.indexOf(window.self.locatio
~~~ Event Viewer Logs were cleared
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 2013/05/15 星期三 at 18:00:09.14
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
把C:\Users\chris\AppData\Roaming\mozilla\user_pref
这个档案删除 也不能解决
请帮帮我
谢谢
--
安!! 心!! 上!! 路~~~~
杯
○/
/华
∥
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 114.27.16.135
1F：推 hirokofan:检查一下系统的排程和FX的附加元件，懒的话用ccleaner 05/15 19:50
2F：→ hirokofan:也可以看到一些 05/15 19:50
3F：推 hirokofan:hc.cyc.edu.tw/modules/tadnews/index.php?nsn=67 05/15 19:57
4F：→ chrisky:扫了两次 也删掉了一些程式 结果还是不能解决 囧 05/15 21:09
5F：推 hirokofan:不是叫你用ccleaner清垃圾，是要看你的排程和开机载入 05/15 21:54
6F：→ hirokofan:了什麽东西 05/15 21:54
7F：→ eton821002:你如果是用CHROME，他在设定那边有个起始画面 05/15 21:56
8F：→ eton821002:有个开启某个特定网页的，旁边有设定网页把那个网页取 05/15 21:57
9F：→ eton821002:消就可以了 05/15 21:57
10F：→ rangerjero:FF 选择说明 => 疑难排解资讯 => 还原至出厂状态 05/15 22:49
11F：→ rangerjero:等待设定完毕後重开应该就连同 CHROME 都没问题了 05/15 22:50
13F：→ rangerjero:改完就没问题了!~(之前经验...) 05/15 22:52
14F：→ chrisky:感谢大家热心的提供意见方法 真的很感谢 不过还是都没用 05/16 10:05
15F：→ chrisky:结果我把火狐删掉 重新装一次 就好了 05/16 10:05
16F：→ chrisky:真是机车的解决方式>"< 05/16 10:06