作者chen0404 (沒有暱稱)
看板AntiVirus
標題[求救] IE被綁架
時間Thu Mar 25 20:28:38 2010
1. 敘述問題：
IE首頁分別被 www.dao666.com/?bd & 9281.net/?vbsite 綁架
經過Combofix Ffix SRENG 分析後似乎IE好了(首頁不會被綁)
可是桌面上還是有超連結打開後是 9281.net/?vbsite 的連結
http://www.oz.nthu.edu.tw/~g9762554/desktop.PNG <---桌面
也是一樣刪也刪不掉 雖然IE可以正常使用了 只要不要點桌面上的連結
可是還是想要把疙瘩解決掉
謝謝大家....
2. 系統資料：
使用的作業系體 -> Windows XP
使用的防毒軟體 -> 卡巴6.0
3. 分析報告：
Combofix報告：
http://ppt.cc/EcLm
Hijackthis ：
http://ppt.cc/K02J
SRENG ：
http://ppt.cc/PNcc
EFix :
http://ppt.cc/L11Q
防毒軟體報告： 沒掃什麼出來(只讓他掃關鍵區域)
--
--
◢╭═══◢███◣╮ ９５～０７ ＭＩＮ Ｔ-ＷＯＬＶＥＳ ╭═◢█ ◣ ◢█╮
╭█╯◢◤ █▌ █╰═════════════ ◢══◢╯ █▌ █ █║
║█◢◤ █▌ ◢█◣ ◢◢◣ ◣█◣ ◢█◣◥█◤◥█◤ █ █║
║██◣ ★ █▌ █◣ █▄█ █◤ █▌█ █▄◤ █ █ ◢ ◤ █║
╰█◥█◣ █▌ █ ◥◤◥ █ ══◥▌◤ ◥█◤═◥◤═◥◤ ◢◤ ◢ █║
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 140.114.75.111
1F：推 junorn:夭壽喔...大多數捷徑都被修改掉了 03/25 20:56
2F：→ chen0404:是喔 = = 請問是什麼捷徑 救的回來嗎? 還是只能重灌 03/25 21:10
3F：推 faust7883:好讚的報告啊@@ 03/25 22:55
4F：→ pagejacking:我和他應該差不多慘吧 03/25 23:00
5F：→ chen0404:請問有得救嗎? 我已經備份好 做最壞打算了 = = 03/25 23:28
6F：推 junorn:要救不難，但是是大工程。 03/26 09:34
7F：→ junorn:你先將C:\WINDOWS\system32\GroupPolicy\User\Scripts\Logo 03/26 09:34
8F：→ junorn:n\winlogo.exe刪掉 03/26 09:35
9F：→ junorn:然後在將你所有桌面上的程式圖示按右鍵選內容 03/26 09:35
10F：→ junorn:將後面有.exe.vbs的文字全部改成.exe 03/26 09:35
11F：→ junorn:同上快速啟動列也是這樣做。 03/26 09:36
12F：→ junorn:同上開始 -> 程式集也是這樣做 03/26 09:36
13F：→ junorn:做完之後重新檢查有沒有被寫回去，沒有就OK了。 03/26 09:37
14F：→ chen0404:謝謝junorn的解答 03/26 10:54