作者coolpc5566 (有鬍子又禮貌)
看板AntiVirus
標題[求救] 火狐首頁被FINDWIDE綁架了
時間Thu Nov 6 12:38:35 2014
1. 敘述問題：
在這裡請依序詳細說明你的電腦發生了什麼事情，如果有圖片、影片更好！
火狐的首頁被一個叫FINDWIDE的奇怪網頁綁架了。
網域是
http://search.findwide.com/?guid={81B3C4F4-46A8-4F22-AEAC-8D1EFC101B51}
每次重開火狐就會出現這個網頁，怎麼樣都改不掉。
about;config裡面用了老半天，也刪除了相關軟體，但還是無法改善。
右鍵內容裡的目標也沒問題，有問題的搜尋引擎也刪掉了。
IE和CHROME都健康，就火狐沒辦法處理。大概是登入檔裡面的問題，但技術不夠不會用。
2. 系統資料：
使用的作業系統（如：Windows XP、Windows Vista）
使用的防毒軟體
系統：WIN7 64位元
防毒：小紅傘、Cloud System Booster
3. 分析報告：
分析報告上傳免費空間：http://sun.cis.scu.edu.tw/~92a39/upload.php
網址縮短服務：[1]http://ppt.cc [2]http://0rz.tw [3]http://tinyurl.com/
Combofix報告：
（程式載點：http://sylovanas.blogspot.com/2009/04/combofix.html）
Hijackthis ：
（程式載點：http://tinyurl.com/pztscj）
執行後，選 Do A System Scan And Save A Logfile
然後將該檔案傳至上面提供的「分析報告上傳免費空間」
SRENG ：
（程式載點：http://tinyurl.com/m4q4cn）
執行順序 Combofix -> hijackthis -> Sreng
然後將該檔案傳至上面提供的「分析報告上傳免費空間」
防毒軟體報告：
（在此填上您防毒軟體的報告，一樣可上傳至上面所提供的空間）
--
觀少俠年紀輕輕，使的這手屁股向後平沙落雁式卻是精妙絕倫，想必是青城派掌門羅人傑
羅大俠的高徒了。
摘錄自民明書房《一代宗師羅人傑》
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 1.172.170.68
※ 文章網址: http://webptt.com/m.aspx?n=bbs/AntiVirus/M.1415248726.A.CF6.html
1F：推 hirokofan: 直接去program files找執行檔打開也會這樣嗎？ 11/06 12:46
2F：→ rick: 點firefox捷徑 按右鍵 內容 捷徑頁籤->目標 有沒有奇怪參數 11/06 12:48
3F：→ coolpc5566: @hirokofan:也會 11/06 18:15
4F：→ coolpc5566: @rick:很正常"\Mozilla Firefox\firefox.exe 11/06 18:16
5F：推 hirokofan: 檢查一下搜尋的選項和附加元件有沒有奇怪的東西 11/06 18:30
6F：推 kkljman: 用adwcleaner 掃看看 11/06 18:33
7F：→ coolpc5566: @kkljman:成功消滅了，太神啦 11/06 18:59
8F：推 FantasyNova: 最近越來越多人想挑戰hao123的地位了 11/07 13:37
9F：推 denny5082: 去登錄編輯程式改首頁的參數? 11/11 03:11