作者magic999 (小虎)
看板AntiVirus
标题Re: [求救] IE.Firefox.Chrome被搜狗绑架
时间Thu Jul 31 09:35:13 2014
※ 引述《magic999 (小虎)》之铭言:
: 最近忘记装了什麽软体
: 只记得之前为了帮客户破解WORD的密码下载了一些程式
: 後来IE.Chrome.Firefox这三个浏览器的"捷径"按右键内容"目标"後面都被加网址
: 目标後面是 http://www.haouri.com/
: 开启浏览器会跳到 http://123.sogou.com/?52212
: 搜寻档案总管会出现这三个http://ppt.cc/tVba
: 目前GOOGLE的到方式,扫毒程式都用过了,也自行更改过捷径重新建立
: 不认识的程式都已经移除了,还是一样悲剧...
: **重开机完是正常的捷径,用没多久又会被改掉。**
: GOOGLE没找到像这样的情形过,还麻烦各位帮帮忙,虽然不是很严重的问题
: 但是每次开网页都多一页搜狗看了就很碍眼...
自己问题自己回,原本是重建捷径不管怎麽改参数,没多久一定会被改成广告参数
後来用了以下方式後,已经一整天参数都没被改过了,所以分享给大家参考参考
-------------------------------------------------------------------------
Google很多方式都用过了
(清理登录档程式四~五种、iclean、AdwCleaner、修改机码、mse扫毒、各浏览器重设)
原本不是很想用对岸软体
最後实在无路可走,只好下载了金山毒霸来扫看看,用完即删
(好像会在你IE网际网路选项的首页设定里面加一行他们的网址,不过删掉就好)
结果扫到一个名为
win32.wmiloader.xbt的木马,描述跟广告有关系
Google这个名字也只有一个金山论坛的结果,所以不知道木马是不是主因
但我总共用了金山毒霸里
扫毒+清理登录档+清理磁碟的功能,至少解决问题了
所以有同样问题的不妨试看看
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 59.120.255.187
※ 文章网址: http://webptt.com/cn.aspx?n=bbs/AntiVirus/M.1406770516.A.B62.html
※ 编辑: magic999 (59.120.255.187), 07/31/2014 09:38:30
1F:推 z02852001:这就是所谓的以毒攻毒 !? 07/31 19:57
2F:→ fish0112:喜欢就好 08/02 00:19