作者woodie8381 (阿舜)
看板AntiVirus
標題[求救] IE 被 hao123綁架!救命~
時間Fri Jul 25 00:12:09 2014
1. 敘述問題：
安裝快撥Qvod後,IE被綁架到hao123,已經將Qvod移除,也進入到regedit做更改
但開啟網頁也是一樣,一怒之下又將IE11砍掉結果還是綁著,已經無解了!
想請問大大誰能幫幫忙感謝
2. 系統資料：
使用的作業系統:WIN 7
使用的防毒軟體:微軟
3. 分析報告：
無
麻煩各位大大了感謝!!
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 1.162.64.169
※ 文章網址: http://webptt.com/m.aspx?n=bbs/AntiVirus/M.1406218331.A.38D.html
1F：推 Jockey66666:檢查你的捷徑，在iexplore.exe後有沒有被塞網址 07/25 00:16
3F：→ woodie8381:Adw 試過無效!!! 07/25 00:51
4F：推 DavosKuei:估狗"Avast Browser Cleanup " 應該有幫助 07/25 01:21
5F：→ mintex:目前好像都沒辦法 07/25 02:20
6F：推 mathrew:移除toolbar, 重設IE, 刪除相關機碼 07/25 02:37
7F：推 jolin713:遇到相同狀況，試過好多方法都無解阿 07/25 04:19
8F：→ magic999:我是被搜狗綁= = IE.GC.FF捷徑目標後面都被加網址 07/25 08:50
9F：→ magic999:重建捷徑,清cookie,regedit,msconfig,adw,重設瀏覽器 07/25 08:51
10F：→ magic999:都無效，正常捷徑重開機後用沒多久又被改目標 07/25 08:51
11F：→ magic999:實在是找不出來到底是被什麼東西改了... 07/25 08:52
12F：→ magic999:程式都已經刪到只剩認識的還是沒用 07/25 08:53
13F：推 kenwufederer:開啟隱藏，在使用者下的default>AppData找看看 07/25 09:01
14F：推 mimi410229:你一定有安裝快播吧 07/25 10:43
16F：→ fatstan:之後再重設IE為預設值 07/25 13:02
17F：→ magic999:沒有這三個東西，重設IE，依舊重開機後自動被改捷徑目標 07/25 17:43
18F：推 aa40105:你program files裡面有沒有把qvod資料夾刪乾淨 我今天 也 07/25 18:22
19F：→ aa40105:是刪完以後才沒出現 07/25 18:22
20F：→ aa40105:僅供參考@@ 07/25 18:22
21F：→ fatstan:那你就按置底文跑報表吧 07/25 20:31
22F：推 ssarc:Glary Utilities 5 試試 07/25 23:26
23F：推 daniel60726:同aa40105,安全模式進入program files(x86)砍光QVOD 07/26 00:57
24F：→ daniel60726:昨天剛這樣解決一台被綁架的 07/26 00:57
25F：推 StephonA:請問 如果安全模式下 QVOD的東西依然無法刪除 怎麼辦~? 07/26 14:09
26F：推 ICEFTP:重灌或還原最後一招 07/26 15:47
27F：→ fantasy90941:我只剩樓上這招沒試過....其他任何方法皆無效 07/27 03:30
28F：推 redsquad:看系統管理員有沒有異常程序在執行 強制關閉後應該就能刪 07/27 11:37
29F：推 redsquad:HKLM\Software\Microsoft\Windows\CurrentVersion\Run 07/27 11:40
30F：推 redsquad:檢查有沒有奇怪的東西 HKEY_CURRENT_USER下也看看 07/27 11:43
31F：推 nikebabu:我剛剛解決了,希望可以幫助到跟我一樣情況的人,我的是IE 07/27 13:22
32F：→ nikebabu:用過機碼無效,有安裝快播就是QVOD,我去刪他,會剩下兩個 07/27 13:23
33F：→ nikebabu:dll檔刪不掉,這兩個刪掉後就正常了,刪除方法請看此網頁 07/27 13:23
34F：→ nikebabu:tech.sina.com.cn/s/s/2008-11-27/16192609051.shtml 07/27 13:24
35F：→ nikebabu:他是利用命令提示字元指令的方法強制關閉執行該dll檔 07/27 13:25
36F：→ nikebabu:先用tasklist /m xx(該檔案名稱)xx.dll按ENTER會跳出 07/27 13:27
37F：→ nikebabu:他入侵了哪些程式並秀出PID號碼,接著使用以下命令 07/27 13:28
38F：→ nikebabu:taskkill/f /pid xxxx(PID號碼)按ENTER,會提示成功關閉 07/27 13:29
39F：→ nikebabu:全部關閉後就可以把QVOD檔案夾全部刪掉,恭喜!! 07/27 13:30
40F：→ nikebabu:但要看他入侵了哪些程式,像他有綁我的exploer,這樣我的 07/27 13:31
41F：→ nikebabu:開始按鈕那根會不見,還好IE還開著讓我可以從網址進入C槽 07/27 13:32
42F：→ nikebabu:其他人就自求多福了,因為我不知道你們關了會有甚麼問題 07/27 13:33
43F：推 edsmom:QVOD資料夾另外去檔案總管刪掉就行了。我從昨晚到今天試了 07/27 13:37
44F：→ edsmom:各式各樣的方法(改登錄檔,IE重設,JRT.exe,ADWcleaser..都沒 07/27 13:38
45F：→ edsmom:效,剛看到網友推文說刪資料夾,居然成功了(淚) 資料夾刪不掉 07/27 13:39
46F：→ edsmom:的話，直接把qvod那個主資料夾隨便改個名字,然後就可刪了 07/27 13:39
47F：推 nikebabu:改主資料夾我沒試過,但我有試過把dll改成txt還是沒辦法刪 07/27 13:41
48F：→ fantasy90941:現在正在嘗試nikebabu的方法...搜尋竟然沒搜到Qvod 07/27 20:53
49F：→ fantasy90941:我以為用新增移除程式+搜尋的方式砍資料夾就沒了... 07/27 20:54
50F：推 fantasy90941:謝謝各位大神...進安全模式砍掉Qvod的資料夾就沒事了 07/27 21:14
51F：推 dindom:謝謝nikebabu的方法~~終於擺脫這可怕的東西了!!! 07/28 20:14
52F：推 yangmilk:感謝nikebabu大 成功解決了! 07/31 13:52
53F：→ hjko:qvod刪除後遺留的dll檔可先將其改名(隨便改)，改完後即可刪除 08/02 09:35
54F：推 ojamajo1219:改資料夾名字就能刪這招太神啦 把123清掉了 08/05 16:08
57F：推 tearspa:用Unlocker把QVOD剩下的資料夾都砍光光 解決 08/09 20:39
58F：推 applexgreen: C:\ProgramData\ 有時候藏在這裏面 QVOD的東西 08/14 16:15
59F：推 david12763: 剛剛解決!!C:\Documents and Settings\All Users 08/27 19:46
60F：→ david12763: 裡面也可能有藏東西 我是用XP 08/27 19:46
61F：推 yvonne0: 也是在ALL USERS下面有一個資料夾 照上面方法刪除就好了 12/21 00:42