Re: [中毒] 首頁被www.kzxf.net綁架，並不定時跳出 …
: ※ 發信站: 批踢踢實業坊(ptt.cc)
: ◆ From: 118.166.1.24
: 推 junorn:C:\WINDOWS\SYSTEM32\drivers\zldxulz.sys刪掉在去改首頁 12/09
11:2
: 推 priorart:我也是被綁了好幾天 試了網路上好多方法都沒用 無奈中... 12/09
11:2
我試過J大提供的刪 C:\WINDOWS\SYSTEM32\drivers\zldxulz.sys 的方法
使用的是OTmoveit 想給他強制刪除掉...但是刪不掉
(OTmoveit會命令電腦重開機再刪檔案，這正常嗎?)
所以現在首頁仍然是被綁架的狀態...
爬精華區看到說可以用開機片進去DOS直接刪...但是我找不到開機片啊!
有沒有什麼其他方法可以解決啊~~~
PS.我已經聽從大家的意見裝上防毒軟體了 小紅傘..
一掃毒就刪了數百個木馬和病毒...防毒真的很重要啊...
:
: ※ 引述《ases0118 (幹麻誠實 XD)》之銘言：
: : 載OTMoveIt2
: : http://ultrashare.net/hosting/fl/b65c0f4585/OTMoveIt2
: : 複製下列路徑 並將其貼在OTmoveit程式上的左方 按moveit
: : C:\s38k.exe
: : C:\xpq63xl.exe
: : C:\dp.exe
: : C:\uh31.exe
: : 下載執行Efix(置底文)
: : 然後修改設定首頁網址 (IE->內容)
: : 另外趕快去找個防毒來裝裝吧....
: 先感謝您的協助！
: 但是，
: 我使用OTmoveit移除掉這些檔案，並且用Efix跑過後
: 首頁被綁架的狀況仍然沒有解決，
: 我分別在安全模式和正常模式各操作了一次，
: 但是重新開機後首頁仍然會被綁架......
: 再次附上三大軟體跑出的log，
: hijack http://sun.cis.scu.edu.tw/~92a39/upload/33731.txt
: combofix http://sun.cis.scu.edu.tw/~92a39/upload/33732.txt
: sreng http://sun.cis.scu.edu.tw/~92a39/upload/33733.txt
: Efix http://sun.cis.scu.edu.tw/~92a39/upload/33734.txt
: 請板上神人們協助我解決問題！大感謝!!
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 211.20.116.72
推
12/14 15:19, , 1F
12/14 15:19, 1F
討論串 (同標題文章)
完整討論串 (本文為第 3 之 5 篇)：