[求救] 被大陸網站綁架
1. 敘述問題：
被大陸網站"掏寶網"等綁架
（有個連結是連到掏寶網 其他的我不想點）
首頁被綁架...就算了
桌面 我的最愛 快速啟動列 還自動幫我加連結
而且砍了沒用 重開機後又回來了
有沒有這麼機歪阿 這到底是誰做的= =+
不過說到頭來 最白木的還是我
不過是找個日文字體 竟然就傻傻的灌下去了
難怪我對簡中軟體如此反感= =
2. 系統資料：
Windows XP SP3
Avast 4.8 家用版
3. 分析報告：
Combofix報告：http://ppt.cc/U@;X
Hijackthis ：http://ppt.cc/H2Pf
SRENG ：http://ppt.cc/0608
不過感覺Combofix好像幫我砍了...
很明顯看到Combofix執行之後的重開機
連結的圖示都變白板了
怕還有什麼問題 還是上來請教一下 先謝謝了！！
AM1:55
剛剛重開機了 沒用
桌面還是自己跑出捷徑
我的最愛跟快捷列也一樣 囧
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 122.126.164.227
※ 編輯: MatrixMJ 來自: 122.126.162.133 (09/04 01:56)
→
09/04 09:36, , 1F
09/04 09:36, 1F
→
09/04 09:36, , 2F
09/04 09:36, 2F
沒有 是不小心載到某個安裝檔 以為只是字型
他安裝超快 快到我來不及看裝在哪
安裝檔我還留著 有需要上傳來給各位解析嗎= =
→
09/04 09:38, , 3F
09/04 09:38, 3F
→
09/04 09:39, , 4F
09/04 09:39, 4F
→
09/04 09:40, , 5F
09/04 09:40, 5F
→
09/04 09:40, , 6F
09/04 09:40, 6F
→
09/04 09:46, , 7F
09/04 09:46, 7F
昨晚開著給他掃C槽(AVAST)掃到空氣
我Windows裡有個install資料夾超可疑 裡面都是那些連結一樣的字
不過還是一樣 砍了重開機又回來
→
09/04 09:47, , 8F
09/04 09:47, 8F
現在我首頁沒被綁了
→
09/04 09:49, , 9F
09/04 09:49, 9F
唉 很不想重灌阿!
→
09/04 12:53, , 10F
09/04 12:53, 10F
謝謝大家! 已經解決了!
可能是被弄到煩了 竟然沒爬文
解決方法：使用最新版EFIX
※ 編輯: MatrixMJ 來自: 220.139.173.233 (09/04 13:30)
→
09/04 16:20, , 11F
09/04 16:20, 11F