作者masta (河豚是我的寶寶)
看板AntiVirus
標題[求救] IE無法開啟網頁 GOOGLE首頁被綁架
時間Sun Jul 20 16:40:43 2014
███████發文時，如果文字沒有顏色，可以使用「Ctrl+V」開啟顏色███████
1. 敘述問題：
IE無法開啟任何網頁 GOOGLE首頁被綁架
開啟時是這個網頁
http://www.hao123.com/?tn=91854872_hao_pg
2. 系統資料：
Windows 7
之前沒裝 剛用小紅傘
3. 分析報告：
Combofix報告：
http://pllab.cs.nthu.edu.tw/~scchi/upload/42231.txt
Hijackthis ：
http://pllab.cs.nthu.edu.tw/~scchi/upload/42232.txt
SRENG ：
http://pllab.cs.nthu.edu.tw/~scchi/upload/42230.txt
防毒軟體報告：
用了金山衛士 小紅傘都顯示安全
刪機碼試過了沒有效果
請大大代為幫忙
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 125.231.15.19
※ 文章網址: http://webptt.com/m.aspx?n=bbs/AntiVirus/M.1405845648.A.182.html
1F：推 hirokofan:看一下你的啟動按鈕，按右鍵檢查啟動命令是否正確 07/20 16:57
2F：→ hirokofan:有的流氓軟體會在啟動按鈕的路徑後面塞網址 07/20 16:58
3F：→ masta:右鍵的功能都是正常的 07/20 16:59
4F：推 hirokofan:我是說按右鍵選內容，檢查「目標」裡面的路徑 07/20 22:52
5F：→ hirokofan:"C:\Program Files\Internet Explorer\iexplore.exe" 07/20 22:53
6F：→ hirokofan:正常來說應該是像上面那樣，但有些會在那行後面塞網址 07/20 22:54
7F：推 st40182:Google一定是被綁架了 非IE的瀏覽器被綁架通常完整砍掉 07/21 08:34
8F：→ st40182:包括使用者資料一起砍掉之後再重灌 會恢復正常 07/21 08:34
10F：→ st40182:去處理 07/21 08:36
13F：→ fatstan:用Malwarebytes Anti-Malware掃毒(要開掃Rootkits模式) 07/22 09:16
14F：→ fatstan:用HitmanPro掃毒(需連雲端) 看能不能掃出東西 07/22 09:18
15F：→ fatstan:之後再用Adwcleaner和Junkware Removal Tool處理 07/22 09:21
16F：推 stratist:請用adwcleaner一次處理 07/22 11:24