作者chrisky (總有一天會氣死)
看板AntiVirus
標題[問題] 首頁被綁架
時間Wed May 15 18:17:10 2013
如題
我是使用火狐當作瀏覽器
每次一開分頁會跑出
http://websearch.lookforithere.info/?r=2013/05/15
這個網頁
有試過
http://thisisudax.org/ 這個執行
執行完會出現一個 JRT 文字檔
內容如下
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 4.9.4 (05.06.2013:1)
OS: Windows Vista (TM) Home Basic x86
Ran by chris on 2013/05/15 星期三 at 17:57:42.09
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
~~~ Services
~~~ Registry Values
~~~ Registry Keys
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\systweak
~~~ Files
~~~ Folders
~~~ FireFox
Successfully deleted the following from C:\Users\chris\AppData\Roaming\mozilla\firefox\profiles\7dxh89pv.default\prefs.js
user_pref("extensions.51934776e17bc.scode", "(function(){try{if('aol.com,mail.google.com,premiumreports.info,search.babylon.com,search.gboxapp.com'.indexOf(window.self.locatio
~~~ Event Viewer Logs were cleared
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 2013/05/15 星期三 at 18:00:09.14
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
把C:\Users\chris\AppData\Roaming\mozilla\user_pref
這個檔案刪除 也不能解決
請幫幫我
謝謝
--
安!! 心!! 上!! 路~~~~
杯
○/
/華
∥
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 114.27.16.135
1F：推 hirokofan:檢查一下系統的排程和FX的附加元件，懶的話用ccleaner 05/15 19:50
2F：→ hirokofan:也可以看到一些 05/15 19:50
3F：推 hirokofan:hc.cyc.edu.tw/modules/tadnews/index.php?nsn=67 05/15 19:57
4F：→ chrisky:掃了兩次 也刪掉了一些程式 結果還是不能解決 囧 05/15 21:09
5F：推 hirokofan:不是叫你用ccleaner清垃圾，是要看你的排程和開機載入 05/15 21:54
6F：→ hirokofan:了什麼東西 05/15 21:54
7F：→ eton821002:你如果是用CHROME，他在設定那邊有個起始畫面 05/15 21:56
8F：→ eton821002:有個開啟某個特定網頁的，旁邊有設定網頁把那個網頁取 05/15 21:57
9F：→ eton821002:消就可以了 05/15 21:57
10F：→ rangerjero:FF 選擇說明 => 疑難排解資訊 => 還原至出廠狀態 05/15 22:49
11F：→ rangerjero:等待設定完畢後重開應該就連同 CHROME 都沒問題了 05/15 22:50
13F：→ rangerjero:改完就沒問題了!~(之前經驗...) 05/15 22:52
14F：→ chrisky:感謝大家熱心的提供意見方法 真的很感謝 不過還是都沒用 05/16 10:05
15F：→ chrisky:結果我把火狐刪掉 重新裝一次 就好了 05/16 10:05
16F：→ chrisky:真是機車的解決方式>"< 05/16 10:06