【問題】被sysnetsecurity綁架首頁的處理經過



贊助商連結


chineng
2006-06-27, 10:41 PM
最近幫親戚處理被駭的電腦,螢幕右下角工具列不時pop-up出感染病毒的警訊,一看就知是spyware在作祟,打開IE,首頁也被綁了,直接就進入 www.sysnetsecurity.com ,是個英文網站,裡面說明你的電腦系統已嚴重被感染,要趕緊購買他們的軟體來掃毒之類的話語,隔沒多久又會自動開啟另外一個同樣類型的網站,真是# % & #。
1.用卡巴斯基防毒軟體可以掃的出來,但無法清除。
2.用counterspy軟體可以掃的出來,但清除後又跑出來。
3.嘗試regedit→HKEY_CURRENT_USER/Software/Microsoft/Internet Explorer/Main去更改Start page的首頁網址,但無效,改了又跳回去。
4.最後以Spybot軟體執行最後任務,終於可以把它清除,首頁網址更改後也不會再跳回去,感染病毒的警訊也不再跳出來。
~~但慘的還在後頭~~
5.當要打開IE試試看是否正常時,自己設定的首頁可以打開,但瞬間馬上又被轉到www.sysnetsecurity.com的網頁! :confused:
真是餘毒難解,下一步,可能要重灌系統了!!

贊助商連結


bv2eq
2006-06-28, 12:49 AM
Hi,

Please try this.

Run it under safe mode.

http://siri.urz.free.fr/Fix/SmitfraudFix_En.php

http://siri.urz.free.fr/Fix/SmitfraudFix.zip

Sorry I can't type chinese.

Calvin

chineng
2006-06-28, 10:12 PM
Hi,

Please try this.

Run it under safe mode.

http://siri.urz.free.fr/Fix/SmitfraudFix_En.php

http://siri.urz.free.fr/Fix/SmitfraudFix.zip

Sorry I can't type chinese.

Calvin
使用此軟體,掃描速度快,效果也不錯喔!目前已恢復正常,感謝Calvin的分享!

alec5106
2006-06-28, 11:29 PM
Hi,

Please try this.

Run it under safe mode.

http://siri.urz.free.fr/Fix/SmitfraudFix_En.php

http://siri.urz.free.fr/Fix/SmitfraudFix.zip

Sorry I can't type chinese.

Calvin
Thank you.
差點就要重裝了.困擾了好多天...一直找不到處理的方法. 感謝 bv2eq
也感謝 pczone 的所有朋友, 這裏真是不錯的好地方

basuya
2006-06-28, 11:36 PM
有這麼神奇喔!

先訂閱起來,以後碰到類似問題可以翻來看看參考。感激