[求救] IE無法開啟網頁 GOOGLE首頁被綁架 masta PTT批踢踢實業坊

[求救] IE無法開啟網頁 GOOGLE首頁被綁架

作者: masta (河豚是我的寶寶) 2014-07-20 16:40:43

███████發文時，如果文字沒有顏色，可以使用「Ctrl+V」開啟顏色███████
1. 敘述問題：
IE無法開啟任何網頁 GOOGLE首頁被綁架
開啟時是這個網頁http://www.hao123.com/?tn=91854872_hao_pg
2. 系統資料：
Windows 7
之前沒裝剛用小紅傘
3. 分析報告：
Combofix報告：
http://pllab.cs.nthu.edu.tw/~scchi/upload/42231.txt
Hijackthis ：
http://pllab.cs.nthu.edu.tw/~scchi/upload/42232.txt
SRENG ：
http://pllab.cs.nthu.edu.tw/~scchi/upload/42230.txt
防毒軟體報告：
用了金山衛士小紅傘都顯示安全
刪機碼試過了沒有效果
請大大代為幫忙

作者: hirokofan (笠原弘子命！) 2014-07-20 16:57:00

看一下你的啟動按鈕，按右鍵檢查啟動命令是否正確有的流氓軟體會在啟動按鈕的路徑後面塞網址

作者: masta (河豚是我的寶寶) 2014-07-20 16:59:00

右鍵的功能都是正常的

作者: hirokofan (笠原弘子命！) 2014-07-20 22:52:00

我是說按右鍵選內容，檢查「目標」裡面的路徑"C:\Program Files\Internet Explorer\iexplore.exe"正常來說應該是像上面那樣，但有些會在那行後面塞網址

作者: st40182 (天羽) 2014-07-21 08:34:00

Google一定是被綁架了非IE的瀏覽器被綁架通常完整砍掉包括使用者資料一起砍掉之後再重灌會恢復正常如果砍掉重灌之後還是被綁架的話再使用http://ppt.cc/IhMk去處理

作者: fatstan (DPJ) 2014-07-22 09:12:00

IE重設為預設值 http://imgur.com/AuVEigqChrome重設為預設值 http://imgur.com/BMOs4By用Malwarebytes Anti-Malware掃毒(要開掃Rootkits模式)用HitmanPro掃毒(需連雲端) 看能不能掃出東西之後再用Adwcleaner和Junkware Removal Tool處理

作者: stratist (Keep walking) 2014-07-22 11:24:00

請用adwcleaner一次處理

繼續閱讀

[求救] 隨身碟只有15G可是裡面資料夾400Gwatagashi [問題] 不斷登入登出ian0401 [求救] 搜狐刪了又一直出現jayfan [求救] 無法自動移除您現有的avira 請手動移除mushroom5g [討論] 卡巴效能優化文章a7718tw [求救] 無法上網頁(但能上PTT)yedailin [求救] 小晨發現...廣告病毒kenfire159 Fw: [問題] ismagent.exe 找不到Ordinalswattw [問題] 建議使用sophos嗎?tekamolo [求救] MSE更新失敗...版本4.5.216.0meteor9