Re: [中毒] 首頁被綁http:// www.6700.cn/?g

看板AntiVirus作者 (回憶憶起回憶)時間15年前 (2008/08/05 17:24), 編輯推噓4(4010)
留言14則, 3人參與, 最新討論串2/2 (看更多)
※ 引述《ffffaaaatttt (325)》之銘言: : PO文請使用下列格式並將有要求的檔案附上 : 資料越詳細才有辦法了解情況並作適當處理 : 1.問題描述: : 逛了大陸的線上漫畫網 結果首頁被6700.cn綁架 GOOGLE了一下 : 有此問題的不少 下載了一些清除軟件 如360衛士 Windows清理助手 qqkav...等 : 卻連開都無法開 會出現"應用程式正常初始(0xc0000005)失敗" : 就算是進到安全模式含網路也一樣 : 2.掃毒報告:使用卡巴 一切正常 : 4.報告連結: : 請將掃描報告(log)貼於下方 (上面的全要) : Combofix :http://sun.cis.scu.edu.tw/~92a39/upload/31676.txt : Hijackthis:http://sun.cis.scu.edu.tw/~92a39/upload/31675.txt : SRENG :http://sun.cis.scu.edu.tw/~92a39/upload/31677.txt : 自從首頁被綁架後 有一些程式也打不開 如上所說的一些清掃軟體 : 還有看股票用的國票小財神 : 使用Combofix掃描時 也是不斷出現"應用程式正常初始(0xc0000005)失敗"的視窗 : 要關個十幾次= = : 心得:想死 大家千萬不可點該連結 雖然我不記得我有點過... : 哪位大大救一下吧 開啟腳本as file http://sun.cis.scu.edu.tw/~92a39/upload/31680.txt 全選,複製,然後開啟 筆記本 ,貼上, 然後把這個文字檔檔名存為 EScript.txt 備用 下載置底閃光文Efix step1: 點兩下Efix 執行 等他跑完 step2: 將EScript.txt 這個檔案拉到 Efix圖示上 放開,讓Efix執行 這兩項都跑完,重開機看有無正常吧 -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 140.112.63.194 ※ 編輯: lcjjaff 來自: 140.112.63.194 (08/05 17:31)

08/05 17:56, , 1F
J老闆~esecipt的腳本跟CF的一樣後@@ 還是有改過阿...
08/05 17:56, 1F

08/05 17:56, , 2F
Escript
08/05 17:56, 2F

08/05 18:00, , 3F
大小寫不拘
08/05 18:00, 3F

08/05 18:21, , 4F
首頁用之前板友分享的治標不治本的方法勉強ok了
08/05 18:21, 4F

08/05 18:22, , 5F
但是"應用程式正常初始(0xc0000005)失敗"情況依然...
08/05 18:22, 5F

08/05 18:30, , 6F
把Efix跑完的log貼上來吧
08/05 18:30, 6F

08/05 18:47, , 7F
沒有log出來 似乎出現錯誤 跑完如下
08/05 18:47, 7F

08/05 18:47, , 8F

08/05 18:55, , 9F
08/05 18:55, 9F

08/05 18:58, , 10F
喔~原來是連跑都沒有跑喔XD
08/05 18:58, 10F

08/05 18:58, , 11F
那把腳本的檔名改為 CFscript.txt
08/05 18:58, 11F

08/05 18:58, , 12F
把CFscript.txt 拉到Combofix,讓combofix跑完
08/05 18:58, 12F

08/05 19:17, , 13F
重開機完 log如下
08/05 19:17, 13F
文章代碼(AID): #18c1nYVF (AntiVirus)
文章代碼(AID): #18c1nYVF (AntiVirus)