IE首頁、GOOGLE被綁架

因為習慣使用chrome網址列的"貼上及搜尋"功能
今天瀏覽到一半突然發現失效：

[IMG]http://imgur.com/8IPHi.png[/IMG]

正覺得奇怪的時候點回google首頁發現頁面變成這樣：

[IMG]http://imgur.com/6YzNN.jpg[/IMG]

而網址欄上確實是[url]www.google.com.tw[/url]
但其實網頁真正的網址是[url]http://www.mavideniz.gen.tr/[/url]
(IE的部分是首頁直接被改成這個網址，並且網際網路選項成灰色不給改)
並且有登錄檔無法開啟的症狀
後來使用kvtools修復停用登錄檔
我試過首頁綁架的辦法去對過所有上面寫的登錄檔，但都沒有一個符合(都沒有要修改或有錯誤的地方)
也掃毒過，沒掃到奇怪的東西
後來把host叫出來發現一連串的：
94.76.227.20 [url]www.google.co.uk[/url]
94.76.227.20 [url]www.google.ca[/url]
94.76.227.20 [url]www.google.com.br[/url]
94.76.227.20 [url]www.google.co.il[/url]
94.76.227.20 [url]www.google.com.ar[/url]
94.76.227.20 [url]www.google.com.my[/url]
94.76.227.20 [url]www.google.gr[/url]
94.76.227.20 [url]www.google.com.ph[/url]
94.76.227.20 [url]www.google.com.tw[/url]
94.76.227.20 [url]www.google.co.id[/url]
94.76.227.20 [url]www.google.co.in[/url]
94.76.227.20 [url]www.google.com.au[/url]
94.76.227.20 [url]www.google.ru[/url]
94.76.227.20 [url]www.google.co.nz[/url]
94.76.227.20 [url]www.google.com.pk[/url]
94.76.227.20 [url]www.google.dk[/url]
94.76.227.20 [url]www.google.pt[/url]
94.76.227.20 [url]www.google.es[/url]
94.76.227.20 [url]www.google.se[/url]
94.76.227.20 [url]www.google.de[/url]
94.76.227.20 [url]www.google.com.hk[/url]
94.76.227.20 [url]www.google.fr[/url]
94.76.227.20 [url]www.google.co.jp[/url]
94.76.227.20 [url]www.google.com.mx[/url]
94.76.227.20 [url]www.google.com.sa[/url]
94.76.227.20 [url]www.google.com.sg[/url]
94.76.227.20 [url]www.google.cn[/url]
94.76.227.20 [url]www.google.com.eg[/url]
94.76.227.20 [url]www.google.com.ba[/url]
94.76.227.20 [url]www.google.com.at[/url]
94.76.227.20 [url]www.google.be[/url]
94.76.227.20 [url]www.google.ch[/url]
94.76.227.20 [url]www.google.com.br[/url]
94.76.227.20 [url]www.google.br[/url]
94.76.227.20 [url]www.google.no[/url]
94.76.227.20 [url]www.google.sk[/url]
94.76.227.20 [url]www.google.fi[/url]
94.76.227.20 [url]www.google.nl[/url]
94.76.227.20 [url]www.bing.com[/url]
94.76.227.20 search.yahoo.com
94.76.227.20 [url]www.google.com.tr[/url]
94.76.227.20 [url]www.google.co.uk[/url]
94.76.227.20 [url]www.google.ca[/url]
94.76.227.20 [url]www.google.com.br[/url]
94.76.227.20 [url]www.google.co.il[/url]
94.76.227.20 [url]www.google.com.ar[/url]
94.76.227.20 [url]www.google.com.my[/url]
94.76.227.20 [url]www.google.gr[/url]
94.76.227.20 [url]www.google.com.ph[/url]
94.76.227.20 [url]www.google.com.tw[/url]
94.76.227.20 [url]www.google.co.id[/url]
94.76.227.20 [url]www.google.co.in[/url]
94.76.227.20 [url]www.google.com.au[/url]
94.76.227.20 [url]www.google.ru[/url]
94.76.227.20 [url]www.google.co.nz[/url]
94.76.227.20 [url]www.google.com.pk[/url]
94.76.227.20 [url]www.google.dk[/url]
94.76.227.20 [url]www.google.pt[/url]
94.76.227.20 [url]www.google.es[/url]
94.76.227.20 [url]www.google.se[/url]
94.76.227.20 [url]www.google.de[/url]
94.76.227.20 [url]www.google.com.hk[/url]
94.76.227.20 [url]www.google.fr[/url]
94.76.227.20 [url]www.google.co.jp[/url]
94.76.227.20 [url]www.google.com.mx[/url]
94.76.227.20 [url]www.google.com.sa[/url]
94.76.227.20 [url]www.google.com.sg[/url]
94.76.227.20 [url]www.google.cn[/url]
94.76.227.20 [url]www.google.com.eg[/url]
94.76.227.20 [url]www.google.com.ba[/url]
94.76.227.20 [url]www.google.com.at[/url]
94.76.227.20 [url]www.google.be[/url]
94.76.227.20 [url]www.google.ch[/url]
94.76.227.20 [url]www.google.com.br[/url]
94.76.227.20 [url]www.google.br[/url]
94.76.227.20 [url]www.google.no[/url]
94.76.227.20 [url]www.google.sk[/url]
94.76.227.20 [url]www.google.fi[/url]
94.76.227.20 [url]www.google.nl[/url]
94.76.227.20 [url]www.bing.com[/url]
94.76.227.20 search.yahoo.com

雖然只要用KVtools修復後，再將host以上這些刪掉後就還原了，但過了不久又會一樣
還原也試過了....但主要還是有某個東西在改我的登錄檔~"~
實在找不出來還懇求各位幫幫忙m(_ _)m

用KVTools修復登錄檔停用後進入找到了關於網站的選項並改了回來，目前IE沒問題，但只要連結到[url]www.google.com.tw[/url] 都是以上那個畫面~_~"
不知道過多久又會變回來....OTL

好強 Orz
竟然首頁被綁架到土耳其的網址 Orz
我的習慣是,叫你砍掉重練...

叫工作管理員出來看
看看有啥不明程式在跑
看不順眼,看不懂的,全宰了再試試

宰了老半天無解的話,還是系統砍掉重練吧 :p

這已經不算綁架首頁, 而是病入膏肓了! 綁架首頁是針對瀏覽器而言, 但你這情形顯然換瀏覽器也無效, 而是病毒作祟, 請先在安全模式下操作
[QUOTE=tvirus;1099587]我的習慣是,叫你砍掉重練...[/QUOTE]
又叫人家砍掉重練, 你就不能換點新花樣嗎, 例如以毒攻毒? 就當小弟沒說過
[QUOTE=tvirus;1099587]叫工作管理員出來看[/QUOTE]
啊你不是才說過用Process Explorer?

系統服務、登錄檔啟動、啟動裏面找，改完登錄檔執行檔又改回來

[QUOTE=FYI;1099595]
又叫人家砍掉重練, 你就不能換點新花樣嗎, 例如以毒攻毒? 就當小弟沒說過
[/QUOTE]
嗯...是可以考慮電腦寄過去給你看,會比較好處理啦 :heart:
[QUOTE=FYI;1099595]
啊你不是才說過用Process Explorer?[/QUOTE]
會中個連我都沒看過的綁架網址的,基本上應該看不懂英文...