[求救] 首頁被綁架了

看板AntiVirus (防毒)作者 (咦?)時間16年前 (2009/10/10 16:30), 編輯推噓0(004)
留言4則, 1人參與, 最新討論串1/5 (看更多)
我的首頁好像被一個網頁給綁架, 是這個網頁: h ttp://11bc0072.linkbucks.com/ 這個綁架首頁會在原本網頁(奇摩)上方出現一個類似工具網頁的項目。 而且會使設定首頁的那一欄項目全部變成灰色不能使用。 我有先嘗試一些辦法,像是利用進版畫面提到的REGEDIT來刪除機碼, 刪除機碼之後,首頁設定的項目就變得可以用了, 但是如果我在幾次重開機之後,那個網頁好像又會出現重新綁架我的首頁。 此外,我也有嘗試在刪除機碼之後,立刻將regedit.exe改名, 但是依舊在幾次重開機之後,那個網頁又會出現, 並且,原本已改名的regedit.exe又會被改回來。 我已經確認我的系統還原已經關閉,但是這個現象還是會發生。 目前我先將regedit.exe改成唯讀檔,不知道這樣有沒有幫助。 我做了HIJACKTHIS和combofix的掃描, 希望板上的各位可以幫我看一下問題, 非常謝謝大家!! hijackthis: http://sun.cis.scu.edu.tw/~92a39/upload/36889.txt Combofix: http://sun.cis.scu.edu.tw/~92a39/upload/36890.txt 這兩份是我掃描的結果,如果還缺什麼資料,請通知我,我會馬上整理並且輸出, 謝謝大家!! -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 59.127.66.220

10/10 17:40, , 2F
用腳本跑combofix看看~
10/10 17:40, 2F

10/10 17:43, , 3F
把文字檔名改為CFScript.txt,拉到combofix裡跑
10/10 17:43, 3F

10/10 17:43, , 4F
如果沒有改善的話,加掃Sreng 跟放新的combofix-log
10/10 17:43, 4F
文章代碼(AID): #1Aq4OsEh (AntiVirus)
文章代碼(AID): #1Aq4OsEh (AntiVirus)