作者junorn (威廉華勒斯)
看板AntiVirus
標題Re: [問題] 首頁被綁
時間Tue Jul 29 00:56:48 2008
複製下列文字到CFScript文字檔內
Folder::
C:\0007E8B8
File::
C:\WINDOWS\system32\bndfxdh.cfg
C:\WINDOWS\system32\sysprs7.tgz
C:\WINDOWS\system32\sysprs7.dll
C:\WINDOWS\system32\clauth2.dll
C:\WINDOWS\system32\clauth1.dll
C:\WINDOWS\system32\lsprst7.tgz
C:\WINDOWS\system32\ssprs.tgz
Registry::
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
"bdx"=-
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"main"="www.google.com.tw"
然後照之前的步驟將CFScript圖示拖曳到Combofix圖示上
然後等他跑完
跑完之後掃SRENG的報告上來
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 220.135.15.200
推 gnr88:今天早上上網發現莫名其妙的網頁好了,恢復成奇摩首頁了,昨 07/29 23:35
→ gnr88:天睡前記得是近安全模式然後用HIJACKTHIS跟WINDOWS清理助手 07/29 23:36
→ gnr88:掃過,然後有刪除跟修復了一些東西,沒有特別去記是什麼...早 07/29 23:37
→ gnr88:上上網就突然好了,進入登錄機碼看START PAGE也變成奇摩沒錯 07/29 23:38
→ gnr88:所以看起來應該是"莫名其妙"的清裡掉了...感謝J大提供的各 07/29 23:39
→ gnr88:種方法,還有M大也建議我用WINDOWS清理助手掃掃,多謝二位~~ 07/29 23:41
推 ffffaaaatttt:一樣的情況可是WINDOWS清理助手無法打開 08/05 03:02
→ ffffaaaatttt:就算到安全模式也是一樣 無解... 08/05 03:02