作者shinyhaung (我是Shiny)
看板AntiVirus
標題[首頁綁架]已經試過進版畫面方法
時間Wed Aug 20 12:35:49 2008
PO文前請先閱讀下列指示： (閱讀後確定要PO文請按CTRL+Y將指示文字清除)
1.在PO文前請先閱讀置底 "PO文前需先作的事"以及 "FAQ" 後，如無法解決在PO文
如果懷疑電腦有中毒，則請使用分類[中毒]並依照指示PO文
如果只是覺得電腦有問題，則請至其他相關專版詢問，這裡是防毒版
如果是防毒軟體使用上有問題，則請使用分類[軟體]PO文
2.請詳細將問題描述在下方並建議使用系統分析軟體附上：
這一兩天被奇怪的網站綁架首頁
http://www.3929.cn/?tn=102722
試過了進版畫面的解決方法 但是重新開機以後又會跑出來
最主要的是無法修改
HKEY_CURRENT_USER＼Software＼Microsoft＼Internet Explorer＼Main
裡面的StartPage這個選項的數值
AntiVir和Adare-se都掃過也清除了威脅的檔案
還是沒辦法解決問題
請幫幫我吧 感謝
補上Log
ComboFix :
http://sun.cis.scu.edu.tw/~92a39/upload/31942.txt
Hijackthis :
http://sun.cis.scu.edu.tw/~92a39/upload/31943.txt
SREng :
http://sun.cis.scu.edu.tw/~92a39/upload/31944.txt
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 59.113.114.37
1F：推 dedek:直接把STARTPAGE 刪掉 08/20 14:11
2F：→ shinyhaung:刪掉了 可是重開機以後又會自動出現 08/20 14:15
3F：→ shinyhaung:並且數值為那個網站 08/20 14:16
4F：→ shinyhaung:目前刪掉登錄檔並且自創新的Start Page登錄檔 08/20 14:16
5F：→ shinyhaung:內容改成Yahoo首頁 重開機以後已經解決上面的問題 08/20 14:17
6F：→ shinyhaung:也就是StartPage的數值並未被改變 但是打開IE首頁 08/20 14:17
7F：→ shinyhaung:卻還是進入那個奇怪的網站 難道更改登錄檔對IE無效?? 08/20 14:18
8F：推 lcjjaff:掃log 上來 08/20 14:36
※ 編輯: shinyhaung 來自: 59.113.114.37 (08/20 15:09)
9F：推 junorn:和上面那個說執行EFix之後系統出問題的狀況一樣.. 08/20 15:11
10F：→ junorn:看來最近似乎有惡意程式會下載這一大堆病毒檔... 08/20 15:23