[首頁綁架]已經試過進版畫面方法

看板AntiVirus (防毒)作者 (我是Shiny)時間17年前 (2008/08/20 12:35), 編輯推噓4(407)
留言11則, 4人參與, 最新討論串1/1
PO文前請先閱讀下列指示: (閱讀後確定要PO文請按CTRL+Y將指示文字清除) 1.在PO文前請先閱讀置底 "PO文前需先作的事"以及 "FAQ" 後,如無法解決在PO文 如果懷疑電腦有中毒,則請使用分類[中毒]並依照指示PO文 如果只是覺得電腦有問題,則請至其他相關專版詢問,這裡是防毒版 如果是防毒軟體使用上有問題,則請使用分類[軟體]PO文 2.請詳細將問題描述在下方並建議使用系統分析軟體附上: 這一兩天被奇怪的網站綁架首頁 http://www.3929.cn/?tn=102722 試過了進版畫面的解決方法 但是重新開機以後又會跑出來 最主要的是無法修改 HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main 裡面的StartPage這個選項的數值 AntiVir和Adare-se都掃過也清除了威脅的檔案 還是沒辦法解決問題 請幫幫我吧 感謝 補上Log ComboFix : http://sun.cis.scu.edu.tw/~92a39/upload/31942.txt Hijackthis : http://sun.cis.scu.edu.tw/~92a39/upload/31943.txt SREng : http://sun.cis.scu.edu.tw/~92a39/upload/31944.txt -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 59.113.114.37

08/20 14:11, , 1F
直接把STARTPAGE 刪掉
08/20 14:11, 1F

08/20 14:15, , 2F
刪掉了 可是重開機以後又會自動出現
08/20 14:15, 2F

08/20 14:16, , 3F
並且數值為那個網站
08/20 14:16, 3F

08/20 14:16, , 4F
目前刪掉登錄檔並且自創新的Start Page登錄檔
08/20 14:16, 4F

08/20 14:17, , 5F
內容改成Yahoo首頁 重開機以後已經解決上面的問題
08/20 14:17, 5F

08/20 14:17, , 6F
也就是StartPage的數值並未被改變 但是打開IE首頁
08/20 14:17, 6F

08/20 14:18, , 7F
卻還是進入那個奇怪的網站 難道更改登錄檔對IE無效??
08/20 14:18, 7F

08/20 14:36, , 8F
掃log 上來
08/20 14:36, 8F
※ 編輯: shinyhaung 來自: 59.113.114.37 (08/20 15:09)

08/20 15:11, , 9F
和上面那個說執行EFix之後系統出問題的狀況一樣..
08/20 15:11, 9F

08/20 15:23, , 10F
看來最近似乎有惡意程式會下載這一大堆病毒檔...
08/20 15:23, 10F

08/20 16:24, , 11F
08/20 16:24, 11F
文章代碼(AID): #18gvygGr (AntiVirus)
文章代碼(AID): #18gvygGr (AntiVirus)