※ 引述《mylucky17 (我不低調我不低調~)》之銘言:
: 1.系統情況
: 可能上網不知道按到什麼桌面突然有"淘""偽ie"這個圖示
: "淘"是寫"杬惘^杻闖" URL"h ttp://www.xihao.net/033/taobao.html"
: "偽ie" 它寫的目標為"C:\WINDOWS\system32\mainpage.html"
: 不是"C:\Program Files\Internet Explorer\iexplore.exe"
: 有用360安全衛士、費爾PowerRmv、Windows清理助手、江民掃過
: 360跟江民因為掃到的都是我電腦不太可能中的軟體所以有點不太信任它們
: 也有去過安全模式直接丟到回收桶裡不過開機後還是會存在
: 請問要如何解決?
: 2. 系統資料:
: 使用的作業系統:XP SP3
: 使用的防毒軟體:小紅傘中文免費版 江民
: 3. 分析報告:
: EF : http://sun.cis.scu.edu.tw/~92a39/upload/40996.txt
: Combofix報告:http://sun.cis.scu.edu.tw/~92a39/upload/40998.txt
: Hijackthis:http://sun.cis.scu.edu.tw/~92a39/upload/40999.txt
: SRENG:http://sun.cis.scu.edu.tw/~92a39/upload/41000.txt
MOVE FILE::
C:\Documents and Settings\wsh\桌面\杬惘^杻闖.url
C:\WINDOWS\system32\mainpage.html
REBOOT::
沒用的話就把這篇當廢文巴
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 140.127.186.2
※ 編輯: handsome616 來自: 140.127.186.2 (01/21 22:02)