作者lcjjaff (回憶憶起回憶)
看板AntiVirus
標題Re: [中毒] 首頁被綁http:// www.6700.cn/?g
時間Tue Aug 5 17:24:49 2008
※ 引述《ffffaaaatttt (325)》之銘言：
: PO文請使用下列格式並將有要求的檔案附上
: 資料越詳細才有辦法了解情況並作適當處理
: 1.問題描述：
: 逛了大陸的線上漫畫網 結果首頁被6700.cn綁架 GOOGLE了一下
: 有此問題的不少 下載了一些清除軟件 如360衛士 Windows清理助手 qqkav...等
: 卻連開都無法開 會出現"應用程式正常初始(0xc0000005)失敗"
: 就算是進到安全模式含網路也一樣
: 2.掃毒報告：使用卡巴 一切正常
: 4.報告連結：
: 請將掃描報告(log)貼於下方 (上面的全要)
: Combofix ：http://sun.cis.scu.edu.tw/~92a39/upload/31676.txt
: Hijackthis：http://sun.cis.scu.edu.tw/~92a39/upload/31675.txt
: SRENG ：http://sun.cis.scu.edu.tw/~92a39/upload/31677.txt
: 自從首頁被綁架後 有一些程式也打不開 如上所說的一些清掃軟體
: 還有看股票用的國票小財神
: 使用Combofix掃描時 也是不斷出現"應用程式正常初始(0xc0000005)失敗"的視窗
: 要關個十幾次= =
: 心得:想死 大家千萬不可點該連結 雖然我不記得我有點過...
: 哪位大大救一下吧
開啟腳本as file
http://sun.cis.scu.edu.tw/~92a39/upload/31680.txt
全選，複製，然後開啟 筆記本 ，貼上，
然後把這個文字檔檔名存為
EScript.txt 備用
下載置底閃光文Efix
step1: 點兩下Efix 執行 等他跑完
step2: 將EScript.txt 這個檔案拉到 Efix圖示上 放開，讓Efix執行
這兩項都跑完，重開機看有無正常吧
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 140.112.63.194
※ 編輯: lcjjaff 來自: 140.112.63.194 (08/05 17:31)
1F：→ lcjjaff:J老闆～esecipt的腳本跟CF的一樣後＠＠ 還是有改過阿... 08/05 17:56
2F：→ lcjjaff: Escript 08/05 17:56
3F：推 junorn:大小寫不拘 08/05 18:00
4F：推 ffffaaaatttt:首頁用之前板友分享的治標不治本的方法勉強ok了 08/05 18:21
5F：→ ffffaaaatttt:但是"應用程式正常初始(0xc0000005)失敗"情況依然... 08/05 18:22
6F：→ lcjjaff:把Efix跑完的log貼上來吧 08/05 18:30
7F：推 ffffaaaatttt:沒有log出來 似乎出現錯誤 跑完如下 08/05 18:47
10F：→ lcjjaff:喔～原來是連跑都沒有跑喔XD 08/05 18:58
11F：→ lcjjaff:那把腳本的檔名改為 CFscript.txt 08/05 18:58
12F：→ lcjjaff:把CFscript.txt 拉到Combofix，讓combofix跑完 08/05 18:58
13F：推 ffffaaaatttt:重開機完 log如下 08/05 19:17