作者k2111521 (漂泊不定的風)
看板AntiVirus
標題[求救] 首頁被綁架
時間Sun Mar 21 02:43:44 2010
1. 敘述問題：
瀏覽器的首頁被
http://www.1busou.com/index3.html 這個大陸網頁綁架了..
以Google Chrome在桌面上的捷徑為例
"C:\Documents and Settings\Administrator\Local Settings\Application
Data\Google\Chrome\Application\chrome.exe"
http://www.1busou.com/index3.html
Firefox IE皆是如此.. Firefox 和IE放到快速啟動也無解
（不過Google Chrome卻很神奇的沒被綁）
試著去regedit刪過登錄碼
HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\
OpenHomePage\Command 這裡面的IE預設值也被改成
http://www.1busou.com/index3.html
但是重開機之後，我有改過的部份又被綁了回去（嘆氣）
2. 系統資料：WinXP SP3
NOD32 版本4691 也有用過spybot 的免疫、檢查、IE保護仍然無解
3. 分析報告：
Combofix報告：
http://sun.cis.scu.edu.tw/~92a39/upload/38753.txt
Hijackthis ：
http://sun.cis.scu.edu.tw/~92a39/upload/38751.txt
SRENG ：
http://sun.cis.scu.edu.tw/~92a39/upload/38754.txt
EFix :
http://sun.cis.scu.edu.tw/~92a39/upload/38752.txt
備註:
用了Combofix 有解決問題 不過同時它也把我的msconfig Syssdll.dll給砍掉了
只好利用還原點再把系統還原回去 但也再次回到被綁架的狀態 = =
還請版上的大大們幫忙 看有沒有什麼順利解決的方法 感謝
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 118.169.129.145
1F：推 junorn:將C:\WINDOWS\system32\runonce.vbs 03/21 09:13
2F：→ junorn:C:\Documents and Settings\Administrator\「開始」功能表\ 03/21 09:13
3F：→ junorn:程式集\啟動\runonce.vbs刪掉 03/21 09:13
4F：→ junorn:然後C:\WINDOWS\system32\HWACCESS.SYS建議你檢查一下 03/21 09:15
5F：→ junorn:可能是有問題的檔案。 03/21 09:15
6F：→ k2111521:把runonce.vbs 移出system32 &刪掉登錄檔的runonce.vbs 03/21 17:19
7F：→ k2111521:重開機以後就正常了 感謝j大的幫忙 ：） 03/21 17:19