作者ajack720 (准爸爸)
看板AntiVirus
标题[求救] BrowserModifier:Win32/Hao123!blnk
时间Sun Nov 1 00:54:56 2015
1. 叙述问题：
老婆前天硬是帮我装了迅雷抓片，结果我移除迅雷後，发现MSE一直跳出拦截讯息。
目前情况是这样：
Win7底下的Task Bar一直冒出IE的Icon，且MSE一直拦截到有东西拼命在Task Bar里建立
IE的捷径，且该捷径有如标题的程式。
Thunder Network所有资料夹已移除，且regedit中Thunder Network相关资料全部移光。
Regedit中查询'hao123'或'hao'都是没资料
我的电脑中，查Thunder没出现任何可疑东西，'hao'也没有出现任何东西。
烦请碰过此情况且解决过的板友们协助，谢谢。
2. 系统资料：
OS：Windows7 Pro
防毒：MSE 已更新到最新
3. 分析报告：
MSE讯息如下：
类别: 浏览器修改程式
描述: 此程式会在未获得适当的同意下，就直接变更不同的网页浏览器设定。
建议的动作: 立即移除此软体。
项目:
containerfile:C:\Users\Jack\AppData\Roaming\Microsoft\Internet Explorer\Quick
Launch\User Pinned\TaskBar\Internet Explorer.lnk
file:C:\Users\Jack\AppData\Roaming\Microsoft\Internet Explorer\Quick
Launch\User Pinned\TaskBar\Internet Explorer.lnk->[CMDEmbedded]
^^^^^^^^^^^^^^^^^^^^^^
这个IE的捷径就一直被拦截，且一口气都创四个，有(2)(3)(4)和不含字尾的。
线上检视有关此项目的详细资讯。
--
今度は立ち止まることなく...步きたかった﹑
どこまでも﹑どこまでも
ずっと续く﹑坂道でも
ふたりで
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 210.59.164.55
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/AntiVirus/M.1446310503.A.C3A.html
※ 编辑: ajack720 (210.59.164.55), 11/01/2015 00:55:32
※ 编辑: ajack720 (210.59.164.55), 11/01/2015 00:57:32
1F：推 jh961202: 很明显hao123一直想要绑架你的浏览器，用看看adwcleaner 11/01 03:52
2F：→ ajack720: 已经用过adwclean最新版了，也把扫到的东西全清了 11/01 08:09
3F：→ ajack720: 但还是一样，每小时出现一次讯息。 11/01 08:10