1. 敘述問題： 網頁被www.9384.CN綁 用過其他地方找到的方法試過 結果變成開啟ＩＥ時是ｙａｈｏｏ 不到２秒就跳到那網站 且桌面的假ＩＥ已刪除 並有之前未發生的狀況 例如： 用ＩＥ的記錄沒辦法開啟之前瀏覽過的網站 我媽的學校網路信箱莫名其妙跑出怪信件 案右鍵裡面的內容有亂碼．．．等 2. 系統資料： ＷＩＮＤＯＷＳ　　ＸＰ 用衛士３６０掃過 3. 分析報告： 我用巴哈的方法掃過 下面是他們給的自訂腳本 Kill File:: C:\WINDOWS\system32\drivers\unhgn.sys C:\WINDOWS\system32\locallog.exe C:\Documents and Settings\All Users\「開始」功能表\程式集\啟動\svchost.exe C:\WINDOWS\system32\util1ty.exe c:\windows\system32\360ST.exe del Driver:: localLog wyccb RESET REG:: [HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon] mod reg:: [HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon] "shell"="explorer.exe" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "util1ty.exe"=- IEREST:: REBOOT:: 這是掃完的ＬＯＧ http://sun.cis.scu.edu.tw/~92a39/upload/39417.txt 請幫忙看看了 --

※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 122.116.162.37