作者coolpc5566 (有胡子又礼貌)
看板AntiVirus
标题[求救] 火狐首页被FINDWIDE绑架了
时间Thu Nov 6 12:38:35 2014
1. 叙述问题：
在这里请依序详细说明你的电脑发生了什麽事情，如果有图片、影片更好！
火狐的首页被一个叫FINDWIDE的奇怪网页绑架了。
网域是
http://search.findwide.com/?guid={81B3C4F4-46A8-4F22-AEAC-8D1EFC101B51}
每次重开火狐就会出现这个网页，怎麽样都改不掉。
about;config里面用了老半天，也删除了相关软体，但还是无法改善。
右键内容里的目标也没问题，有问题的搜寻引擎也删掉了。
IE和CHROME都健康，就火狐没办法处理。大概是登入档里面的问题，但技术不够不会用。
2. 系统资料：
使用的作业系统（如：Windows XP、Windows Vista）
使用的防毒软体
系统：WIN7 64位元
防毒：小红伞、Cloud System Booster
3. 分析报告：
分析报告上传免费空间：http://sun.cis.scu.edu.tw/~92a39/upload.php
网址缩短服务：[1]http://ppt.cc [2]http://0rz.tw [3]http://tinyurl.com/
Combofix报告：
（程式载点：http://sylovanas.blogspot.com/2009/04/combofix.html）
Hijackthis ：
（程式载点：http://tinyurl.com/pztscj）
执行後，选 Do A System Scan And Save A Logfile
然後将该档案传至上面提供的「分析报告上传免费空间」
SRENG ：
（程式载点：http://tinyurl.com/m4q4cn）
执行顺序 Combofix -> hijackthis -> Sreng
然後将该档案传至上面提供的「分析报告上传免费空间」
防毒软体报告：
（在此填上您防毒软体的报告，一样可上传至上面所提供的空间）
--
观少侠年纪轻轻，使的这手屁股向後平沙落雁式却是精妙绝伦，想必是青城派掌门罗人杰
罗大侠的高徒了。
摘录自民明书房《一代宗师罗人杰》
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 1.172.170.68
※ 文章网址: http://webptt.com/cn.aspx?n=bbs/AntiVirus/M.1415248726.A.CF6.html
1F：推 hirokofan: 直接去program files找执行档打开也会这样吗？ 11/06 12:46
2F：→ rick: 点firefox捷径 按右键 内容 捷径页签->目标 有没有奇怪参数 11/06 12:48
3F：→ coolpc5566: @hirokofan:也会 11/06 18:15
4F：→ coolpc5566: @rick:很正常"\Mozilla Firefox\firefox.exe 11/06 18:16
5F：推 hirokofan: 检查一下搜寻的选项和附加元件有没有奇怪的东西 11/06 18:30
6F：推 kkljman: 用adwcleaner 扫看看 11/06 18:33
7F：→ coolpc5566: @kkljman:成功消灭了，太神啦 11/06 18:59
8F：推 FantasyNova: 最近越来越多人想挑战hao123的地位了 11/07 13:37
9F：推 denny5082: 去登录编辑程式改首页的参数? 11/11 03:11