作者redfish28 (滷蛋)
看板AntiVirus
標題[求救] 我的首頁被dh818給綁架了
時間Tue Feb 9 00:04:56 2010
1. 敘述問題：從昨晚開始 我的桌面上的IE點開後出現的是dh818的祖國網站
我試圖把網際網路選項中的首頁網址改成yahoo
但是依舊不行
直到今天晚上我才知道是網頁綁架
所以就到這邊來搜尋相關解決方式
我是用了開始->執行->regedit
然後把IE的執行檔啟動路徑裡的iexplore.exe後面的dh818網址刪掉
之後還是不行
接著我直接搜尋regedit裡所有的dh818然後全部刪掉
我的IE就可以正常開啟yahoo了
但是還有個問題就是
那個IE的圖示我點右鍵後出現的都是簡體字選項
我想把它刪掉又刪不掉
如圖示
http://0rz.tw/RiAdU
另外我已經從新增移除軟體那邊新增了一個IE元件了
也就是說我的桌面上有兩個IE圖示
但一個是正常的 一個則是簡體字的那個
請問我應該如何把它處理掉呢?!我只想留下正常的那個
謝謝!!
2. 系統資料：
使用的作業軟體為 XP
使用的防毒軟體為卡巴斯基
3. 分析報告：
Combofix報告：
http://www.kotuha.com/file/9Qp6W-ComboFix.html
Hijackthis ：
http://www.kotuha.com/file/rDf30-hijackthis.html
SRENG ：
http://www.kotuha.com/file/2EVwo-SREngLOG.html
EFIX ：
http://sun.cis.scu.edu.tw/~92a39/upload/38310.txt
麻煩各位了!!
謝謝!!
--
女人最偉大的行為，莫過於為一個男人蹉跎歲月
男人最放心不下的，是有一個女人在一直等他
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 114.41.134.250
1F：推 junorn:跑一遍置底FAQ Q15的EFix之後將掃描報告貼上來 02/09 01:27
2F：→ redfish28:已補上囉!!麻煩您了!! 02/09 18:38
3F：推 junorn:OK，開啟登錄編輯器，找底下的登錄值 02/09 21:56
4F：→ junorn:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\ 02/09 21:56
5F：→ junorn:CurrentVersion\Explorer\Desktop\NameSpace 02/09 21:56
6F：→ junorn:然後將{86AEFBE8-763F-0647-899C-A93224894D8E}"值刪除即可 02/09 21:57
7F：→ redfish28:j大不好意思..這邊有點問題..我按照您的路徑去找..結果 02/10 00:23
8F：→ redfish28:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\ 02/10 00:23
9F：→ redfish28:CurrentVersion\Explorer\Browser Helper Objects 02/10 00:24
10F：→ redfish28:最後那邊不像您說的那樣..請問這該怎麼處理呢?!謝謝!! 02/10 00:25
11F：推 junorn:看清楚....是desktop\namespace 02/10 01:15
※ 編輯: redfish28 來自: 114.41.131.173 (02/10 18:47)
12F：→ redfish28:J大..我找到你說的東西了..也把"值"給刪除掉了 02/10 18:47
13F：→ redfish28:目前只剩下預設值..但是桌面上的那個IE圖示還是刪不掉耶 02/10 18:48
14F：→ redfish28:然後我想再刪一次..他就顯示"指定的值無法全部刪除" 02/10 18:50
15F：推 junorn:不是刪值啦...是整段{86AEFBE8-763F-0647-899C-A93224894D8 02/10 20:43
16F：→ junorn:刪掉 02/10 20:43
17F：→ redfish28:我整段刪掉了..一樣無法把IE圖示刪除耶= =" 02/10 22:37
18F：推 junorn:我看還是用腳本好了，總覺得我和你在雞同鴨講... 02/10 22:46
19F：→ junorn:你重新跑一次EFix，跑完貼報告上來 02/10 22:46
20F：→ redfish28:成功了!!我到桌面上重新整理之後..它就不見了!! 02/10 23:03
21F：→ redfish28:真是太感謝J大了!!真不好意思~~一直麻煩你!! 02/10 23:04