作者MatrixMJ (不撲拉)
看板AntiVirus
標題[求救] 被大陸網站綁架
時間Sat Sep 4 01:49:40 2010
1. 敘述問題：
被大陸網站"掏寶網"等綁架
（有個連結是連到掏寶網 其他的我不想點）
首頁被綁架...就算了
桌面 我的最愛 快速啟動列 還自動幫我加連結
而且砍了沒用 重開機後又回來了
有沒有這麼機歪阿 這到底是誰做的= =+
不過說到頭來 最白木的還是我
不過是找個日文字體 竟然就傻傻的灌下去了
難怪我對簡中軟體如此反感= =
2. 系統資料：
Windows XP SP3
Avast 4.8 家用版
3. 分析報告：
Combofix報告：
http://ppt.cc/U@;X
Hijackthis ：
http://ppt.cc/H2Pf
SRENG ：
http://ppt.cc/0608
不過感覺Combofix好像幫我砍了...
很明顯看到Combofix執行之後的重開機
連結的圖示都變白板了
怕還有什麼問題 還是上來請教一下 先謝謝了！！
AM1:55
剛剛重開機了 沒用
桌面還是自己跑出捷徑
我的最愛跟快捷列也一樣 囧
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 122.126.164.227
※ 編輯: MatrixMJ 來自: 122.126.162.133 (09/04 01:56)
1F：→ Taiwanotoko:快速啟動自己拉捷徑做,然後右鍵設定唯讀,治標的作法.. 09/04 09:36
2F：→ Taiwanotoko:請問你是不是有灌PPS阿? 09/04 09:36
沒有 是不小心載到某個安裝檔 以為只是字型
他安裝超快 快到我來不及看裝在哪
安裝檔我還留著 有需要上傳來給各位解析嗎= =
3F：→ Taiwanotoko:最近好像有一些電腦都有這情況, 09/04 09:38
4F：→ Taiwanotoko:桌面或是快速啟動的捷徑會被加東西.. 09/04 09:39
5F：→ Taiwanotoko:你把滑鼠停放在那些怪怪的捷徑上看看.. 09/04 09:40
6F：→ Taiwanotoko:是不是會變成奇怪的四個文字.. 09/04 09:40
7F：→ Taiwanotoko:我用avira 跟 spyware doctor 也掃不到任何東西 09/04 09:46
昨晚開著給他掃C槽(AVAST)掃到空氣
我Windows裡有個install資料夾超可疑 裡面都是那些連結一樣的字
不過還是一樣 砍了重開機又回來
8F：→ Taiwanotoko:直接用program files 裡的 ie 開是正常首頁... 09/04 09:47
現在我首頁沒被綁了
9F：→ Taiwanotoko:最後....我重灌了.....(因為那台也需要重灌了)~~ 09/04 09:49
唉 很不想重灌阿!
10F：→ preattyall:360安全衛士、360殺毒,用對岸的殺毒軟體解對岸的毒 09/04 12:53
謝謝大家! 已經解決了!
可能是被弄到煩了 竟然沒爬文
解決方法：使用最新版EFIX
※ 編輯: MatrixMJ 來自: 220.139.173.233 (09/04 13:30)
11F：→ handsome616:拜託置底發文格式多個EFIX 09/04 16:20