作者masta (河豚是我的宝宝)
看板AntiVirus
标题[求救] IE无法开启网页 GOOGLE首页被绑架
时间Sun Jul 20 16:40:43 2014
███████发文时，如果文字没有颜色，可以使用「Ctrl+V」开启颜色███████
1. 叙述问题：
IE无法开启任何网页 GOOGLE首页被绑架
开启时是这个网页
http://www.hao123.com/?tn=91854872_hao_pg
2. 系统资料：
Windows 7
之前没装 刚用小红伞
3. 分析报告：
Combofix报告：
http://pllab.cs.nthu.edu.tw/~scchi/upload/42231.txt
Hijackthis ：
http://pllab.cs.nthu.edu.tw/~scchi/upload/42232.txt
SRENG ：
http://pllab.cs.nthu.edu.tw/~scchi/upload/42230.txt
防毒软体报告：
用了金山卫士 小红伞都显示安全
删机码试过了没有效果
请大大代为帮忙
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 125.231.15.19
※ 文章网址: http://webptt.com/cn.aspx?n=bbs/AntiVirus/M.1405845648.A.182.html
1F：推 hirokofan:看一下你的启动按钮，按右键检查启动命令是否正确 07/20 16:57
2F：→ hirokofan:有的流氓软体会在启动按钮的路径後面塞网址 07/20 16:58
3F：→ masta:右键的功能都是正常的 07/20 16:59
4F：推 hirokofan:我是说按右键选内容，检查「目标」里面的路径 07/20 22:52
5F：→ hirokofan:"C:\Program Files\Internet Explorer\iexplore.exe" 07/20 22:53
6F：→ hirokofan:正常来说应该是像上面那样，但有些会在那行後面塞网址 07/20 22:54
7F：推 st40182:Google一定是被绑架了 非IE的浏览器被绑架通常完整砍掉 07/21 08:34
8F：→ st40182:包括使用者资料一起砍掉之後再重灌 会恢复正常 07/21 08:34
10F：→ st40182:去处理 07/21 08:36
13F：→ fatstan:用Malwarebytes Anti-Malware扫毒(要开扫Rootkits模式) 07/22 09:16
14F：→ fatstan:用HitmanPro扫毒(需连云端) 看能不能扫出东西 07/22 09:18
15F：→ fatstan:之後再用Adwcleaner和Junkware Removal Tool处理 07/22 09:21
16F：推 stratist:请用adwcleaner一次处理 07/22 11:24