作者cutiefun (何時才能不再傷心哭泣)
看板AntiVirus
標題[求救] IE首頁被hao綁架
時間Mon Jan 7 21:27:32 2013
1. 敘述問題：IE首頁被hao綁架
昨晚手賤想說也很久沒在用PPTV了，乾脆刪掉好了
結果移除後，一開IE，首頁就被hao綁架了，一開視窗
是會先顯示726.com，然後才跳成hao123，我從最簡單的方式
到清電腦，掃電腦，登錄機碼，360/金山掃瞄，微軟掃，NOD掃
砍IE9重灌，一個一個手動清到眼睛看螢幕都看到痛了 >"<
昨晚弄沒好，今天又繼續弄，但現在還是放棄了 orz
2. 系統資料： WIN7 / NOD32 / Microsoft Security Essentials
還有微軟官網的 MicrosoftFixit.wu.MATSKB.Run 這個東西 Q口Q
還用360/金山都掃過了 (已解除安裝)
3. 分析報告：
Combofix報告：
http://ppt.cc/C_h_
Hijackthis ：
http://ppt.cc/_Yvh
SRENG ：
http://ppt.cc/DTNn
防毒軟體報告：這個... 昨晚丟著掃就睡去了，早上起床看還是一樣
就生氣的重開機沒存到，可以先不傳嗎?
需要的話，我現在開著重掃一次中，掃完了我再補上 ~"~
我剛剛用了ComboFix掃完之後，看了一下txt檔，有看到hao跟babylon
但我很久沒處理變成這麼麻煩的電腦了，所以不知道 prefs.js 要怎麼處理
還是怎樣的，希望版上有人能幫我看一下要怎麼辦 >"<
謝謝 Q口Q
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 1.170.120.142
1F：推 SDUM:請問，你有對IE的捷徑，右鍵內容，檢查路徑有無網址嗎？ 01/07 21:54
2F：→ cutiefun:有，沒有錯誤，也砍過捷徑了，用系統管理員身份開就正常 01/07 22:09
4F：→ cutiefun:沒有那段，我的只有很乾淨的一行，什麼都找不到，都試了 01/07 22:25
5F：→ cutiefun:"C:\Program Files\Internet Explorer\iexplore.exe" 01/07 22:25
6F：→ newgpx:我用combofix掃完就好了...不過白馬下載器卻永遠打不開 01/08 21:06
7F：推 turnipcar75:請先將你電腦內所有不認識的軟體含對岸所有軟體都移 01/10 00:54
8F：→ turnipcar75:移除 01/10 00:54
9F：→ turnipcar75:2.請刪除工作排程中你不認識的任何項目... 01/10 00:55
10F：→ turnipcar75:最後才是重設ie..... 01/10 00:56
11F：推 goat1:我把最近安裝的優化大師刪掉就正常了…對岸的軟體還是有風險 06/23 01:58