史萊姆論壇

史萊姆論壇 (http://forum.slime.com.tw/)
-   軟體應用問題討論區 (http://forum.slime.com.tw/f5.html)
-   -   IE首頁被綁,用了好幾個軟體都除不了 (http://forum.slime.com.tw/thread150605.html)

tomas 2005-06-03 10:41 PM

可否詳述妳的過程!讓我們知,多學習一下好?

spycat77 2005-06-04 12:00 AM

簡單的說
1.這個首頁綁架程式在入侵後會修改首頁變成about:blank,並且鎖住右鍵.隨時偵測使用者是否修改首頁,並再把它改回來,且不時出現廣告視窗.
2.不過它在入侵同時其時也留下反安裝程序在"新增移除程式"中,叫作"SearchAssistant",只要將它移除,首頁即可恢復自由設定.
3.就像php3大大說的,問題應該是在Run: [sp] rundll32 C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\se.dll,DllInstall這個程序中,不過到資料夾中將它刪除後,它會自動再生,只要系統運行 rundll32.exe這個處理程序,se.dll就自動被啟動.
4.從"新增移除程式"中將木馬程式移除後,為了小心起見,我再到登錄檔中按照tomas大大提供的程序清理一遍,最後在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run中刪除了se.dll的啟動程序,重開機後用ms的antispy掃一遍,電腦已完全恢復正常.

不知道這樣回答夠不夠詳細?其實如果我早一點把"SearchAssistant"移除就不會花那麼多時間了.總之,還是謝謝大家幫忙..

imtiaz 2006-01-25 09:01 PM

引用:

作者: spycat77
我知道這是老掉牙的問題,我也搜尋了以前的解答,
用了Spybot1.3和ad-ware6.0和IE-doctor和spy-sweeper都沒辦法解,
首頁只要一改回來,馬上又被綁.而且會自動上線.
我把畫面放在這裡,拜託各位大大再幫個忙好嗎,
感激不盡
p.s.系統是win2000喔.
IMG]http://tinypic.com/5kiu4y


imtiaz 2006-01-25 09:03 PM

這樣要怎麼辦 需重灌媽


所有時間均為台北時間。現在的時間是 12:07 PM

Powered by vBulletin® 版本 3.6.8
版權所有 ©2000 - 2025, Jelsoft Enterprises Ltd.

『服務條款』

* 有問題不知道該怎麼解決嗎?請聯絡本站的系統管理員 *


SEO by vBSEO 3.6.1