作者woodie8381 (阿舜)
看板AntiVirus
标题[求救] IE 被 hao123绑架!救命~
时间Fri Jul 25 00:12:09 2014
1. 叙述问题：
安装快拨Qvod後,IE被绑架到hao123,已经将Qvod移除,也进入到regedit做更改
但开启网页也是一样,一怒之下又将IE11砍掉结果还是绑着,已经无解了!
想请问大大谁能帮帮忙感谢
2. 系统资料：
使用的作业系统:WIN 7
使用的防毒软体:微软
3. 分析报告：
无
麻烦各位大大了感谢!!
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 1.162.64.169
※ 文章网址: http://webptt.com/cn.aspx?n=bbs/AntiVirus/M.1406218331.A.38D.html
1F：推 Jockey66666:检查你的捷径，在iexplore.exe後有没有被塞网址 07/25 00:16
3F：→ woodie8381:Adw 试过无效!!! 07/25 00:51
4F：推 DavosKuei:估狗"Avast Browser Cleanup " 应该有帮助 07/25 01:21
5F：→ mintex:目前好像都没办法 07/25 02:20
6F：推 mathrew:移除toolbar, 重设IE, 删除相关机码 07/25 02:37
7F：推 jolin713:遇到相同状况，试过好多方法都无解阿 07/25 04:19
8F：→ magic999:我是被搜狗绑= = IE.GC.FF捷径目标後面都被加网址 07/25 08:50
9F：→ magic999:重建捷径,清cookie,regedit,msconfig,adw,重设浏览器 07/25 08:51
10F：→ magic999:都无效，正常捷径重开机後用没多久又被改目标 07/25 08:51
11F：→ magic999:实在是找不出来到底是被什麽东西改了... 07/25 08:52
12F：→ magic999:程式都已经删到只剩认识的还是没用 07/25 08:53
13F：推 kenwufederer:开启隐藏，在使用者下的default>AppData找看看 07/25 09:01
14F：推 mimi410229:你一定有安装快播吧 07/25 10:43
16F：→ fatstan:之後再重设IE为预设值 07/25 13:02
17F：→ magic999:没有这三个东西，重设IE，依旧重开机後自动被改捷径目标 07/25 17:43
18F：推 aa40105:你program files里面有没有把qvod资料夹删乾净 我今天 也 07/25 18:22
19F：→ aa40105:是删完以後才没出现 07/25 18:22
20F：→ aa40105:仅供参考@@ 07/25 18:22
21F：→ fatstan:那你就按置底文跑报表吧 07/25 20:31
22F：推 ssarc:Glary Utilities 5 试试 07/25 23:26
23F：推 daniel60726:同aa40105,安全模式进入program files(x86)砍光QVOD 07/26 00:57
24F：→ daniel60726:昨天刚这样解决一台被绑架的 07/26 00:57
25F：推 StephonA:请问 如果安全模式下 QVOD的东西依然无法删除 怎麽办~? 07/26 14:09
26F：推 ICEFTP:重灌或还原最後一招 07/26 15:47
27F：→ fantasy90941:我只剩楼上这招没试过....其他任何方法皆无效 07/27 03:30
28F：推 redsquad:看系统管理员有没有异常程序在执行 强制关闭後应该就能删 07/27 11:37
29F：推 redsquad:HKLM\Software\Microsoft\Windows\CurrentVersion\Run 07/27 11:40
30F：推 redsquad:检查有没有奇怪的东西 HKEY_CURRENT_USER下也看看 07/27 11:43
31F：推 nikebabu:我刚刚解决了,希望可以帮助到跟我一样情况的人,我的是IE 07/27 13:22
32F：→ nikebabu:用过机码无效,有安装快播就是QVOD,我去删他,会剩下两个 07/27 13:23
33F：→ nikebabu:dll档删不掉,这两个删掉後就正常了,删除方法请看此网页 07/27 13:23
34F：→ nikebabu:tech.sina.com.cn/s/s/2008-11-27/16192609051.shtml 07/27 13:24
35F：→ nikebabu:他是利用命令提示字元指令的方法强制关闭执行该dll档 07/27 13:25
36F：→ nikebabu:先用tasklist /m xx(该档案名称)xx.dll按ENTER会跳出 07/27 13:27
37F：→ nikebabu:他入侵了哪些程式并秀出PID号码,接着使用以下命令 07/27 13:28
38F：→ nikebabu:taskkill/f /pid xxxx(PID号码)按ENTER,会提示成功关闭 07/27 13:29
39F：→ nikebabu:全部关闭後就可以把QVOD档案夹全部删掉,恭喜!! 07/27 13:30
40F：→ nikebabu:但要看他入侵了哪些程式,像他有绑我的exploer,这样我的 07/27 13:31
41F：→ nikebabu:开始按钮那根会不见,还好IE还开着让我可以从网址进入C槽 07/27 13:32
42F：→ nikebabu:其他人就自求多福了,因为我不知道你们关了会有甚麽问题 07/27 13:33
43F：推 edsmom:QVOD资料夹另外去档案总管删掉就行了。我从昨晚到今天试了 07/27 13:37
44F：→ edsmom:各式各样的方法(改登录档,IE重设,JRT.exe,ADWcleaser..都没 07/27 13:38
45F：→ edsmom:效,刚看到网友推文说删资料夹,居然成功了(泪) 资料夹删不掉 07/27 13:39
46F：→ edsmom:的话，直接把qvod那个主资料夹随便改个名字,然後就可删了 07/27 13:39
47F：推 nikebabu:改主资料夹我没试过,但我有试过把dll改成txt还是没办法删 07/27 13:41
48F：→ fantasy90941:现在正在尝试nikebabu的方法...搜寻竟然没搜到Qvod 07/27 20:53
49F：→ fantasy90941:我以为用新增移除程式+搜寻的方式砍资料夹就没了... 07/27 20:54
50F：推 fantasy90941:谢谢各位大神...进安全模式砍掉Qvod的资料夹就没事了 07/27 21:14
51F：推 dindom:谢谢nikebabu的方法~~终於摆脱这可怕的东西了!!! 07/28 20:14
52F：推 yangmilk:感谢nikebabu大 成功解决了! 07/31 13:52
53F：→ hjko:qvod删除後遗留的dll档可先将其改名(随便改)，改完後即可删除 08/02 09:35
54F：推 ojamajo1219:改资料夹名字就能删这招太神啦 把123清掉了 08/05 16:08
57F：推 tearspa:用Unlocker把QVOD剩下的资料夹都砍光光 解决 08/09 20:39
58F：推 applexgreen: C:\ProgramData\ 有时候藏在这里面 QVOD的东西 08/14 16:15
59F：推 david12763: 刚刚解决!!C:\Documents and Settings\All Users 08/27 19:46
60F：→ david12763: 里面也可能有藏东西 我是用XP 08/27 19:46
61F：推 yvonne0: 也是在ALL USERS下面有一个资料夹 照上面方法删除就好了 12/21 00:42