作者magic999 (小虎)
看板AntiVirus
標題Re: [求救] IE.Firefox.Chrome被搜狗綁架
時間Thu Jul 31 09:35:13 2014
※ 引述《magic999 (小虎)》之銘言:
: 最近忘記裝了什麼軟體
: 只記得之前為了幫客戶破解WORD的密碼下載了一些程式
: 後來IE.Chrome.Firefox這三個瀏覽器的"捷徑"按右鍵內容"目標"後面都被加網址
: 目標後面是 http://www.haouri.com/
: 開啟瀏覽器會跳到 http://123.sogou.com/?52212
: 搜尋檔案總管會出現這三個http://ppt.cc/tVba
: 目前GOOGLE的到方式,掃毒程式都用過了,也自行更改過捷徑重新建立
: 不認識的程式都已經移除了,還是一樣悲劇...
: **重開機完是正常的捷徑,用沒多久又會被改掉。**
: GOOGLE沒找到像這樣的情形過,還麻煩各位幫幫忙,雖然不是很嚴重的問題
: 但是每次開網頁都多一頁搜狗看了就很礙眼...
自己問題自己回,原本是重建捷徑不管怎麼改參數,沒多久一定會被改成廣告參數
後來用了以下方式後,已經一整天參數都沒被改過了,所以分享給大家參考參考
-------------------------------------------------------------------------
Google很多方式都用過了
(清理登錄檔程式四~五種、iclean、AdwCleaner、修改機碼、mse掃毒、各瀏覽器重設)
原本不是很想用對岸軟體
最後實在無路可走,只好下載了金山毒霸來掃看看,用完即刪
(好像會在你IE網際網路選項的首頁設定裡面加一行他們的網址,不過刪掉就好)
結果掃到一個名為
win32.wmiloader.xbt的木馬,描述跟廣告有關係
Google這個名字也只有一個金山論壇的結果,所以不知道木馬是不是主因
但我總共用了金山毒霸裡
掃毒+清理登錄檔+清理磁碟的功能,至少解決問題了
所以有同樣問題的不妨試看看
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 59.120.255.187
※ 文章網址: http://www.ptt.cc/bbs/AntiVirus/M.1406770516.A.B62.html
※ 編輯: magic999 (59.120.255.187), 07/31/2014 09:38:30
推 z02852001:這就是所謂的以毒攻毒 !? 07/31 19:57
→ fish0112:喜歡就好 08/02 00:19