作者bangyno (邦吉諾)
看板AntiVirus
標題[求救] Google search被強制導向到簡中頁面
時間Sun Mar 28 12:31:58 2010
1. 敘述問題：
可以正常連線到Google的主頁
http://www.google.com.tw
使用搜尋功能則會被強制導向到簡中頁面，中間一度出現 www.btplay.net的網址
例如我搜尋「問題」，之後會被導向到簡中頁面，從歷史紀錄發現這樣的連線紀錄
http://www.btplay.net/daohangU.asp?q=問題
目前知道應該是在3/24號的時候執行對岸軟體被安裝一些怪東西造成的
自己找網路文章，找到自己的問題與Google上面討論相同
http://tinyurl.com/yl6qzvk
但是還是解決不了
之前有在System32下面發現3/24那天有一個新增個BTIEInfo.dll
在regedit中也發現相同名稱的項目一起刪除
目前問題依舊
2. 系統資料：
Win XP SP2
小紅傘 9.0
3. 分析報告：
Efix:
http://sun.cis.scu.edu.tw/~92a39/upload/38898.txt
小紅傘:
http://sun.cis.scu.edu.tw/~92a39/upload/38899.txt
ComboFix:
http://sun.cis.scu.edu.tw/~92a39/upload/38900.txt
HijackThis:
http://sun.cis.scu.edu.tw/~92a39/upload/38901.txt
Sreng2:
http://sun.cis.scu.edu.tw/~92a39/upload/38902.txt
謝謝
--
██◣ ◢█◣ █◣█ ◢█◣ █ █ █◣█ ◢█◣ ───────╮
█▆█ █▆█ █◥█ █ ▄ ◥█◤ █◥█ █
●█
邦吉諾 │
█▆◤ ◤ ◥ ◤ ◥ ◥█◤ ◤ ◤ ◥ ◥█◤ 卓爾 │
│ 有時也不為什麼 ██◣ ██◣ ◢█◣ ▌▅ ▌
│ 單是心情好悲傷... █ █ █▆◤ █
●█
█
╰───────────────────█▆◤ ◤◥◣ ◥█◤ ◥█◤
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 114.45.49.242
※ 編輯: bangyno 來自: 114.45.49.242 (03/28 13:24)
1F：推 junorn:將C:\WINDOWS\system32\drivers\websafe.sys刪掉看看 03/28 14:14
2F：→ bangyno:問題解決了，之前只刪了websafe.dll沒找到這個，感謝 03/28 14:29
3F：推 acermark:感謝分享 我也遇到相同問題 目前已解決 03/28 21:16
4F：推 nellyhuang:網址修改一下吧 03/29 06:54
5F：推 sdyy:reg裡還是有個websafe砍不掉 造成GC有個百度搜索一直出現 03/30 22:02
6F：→ sdyy:害我又用大絕招重灌了 03/30 22:02
7F：推 sdyy:結果重灌完才發現那是GCplus的新功能 作的跟假的一樣 03/30 22:25