【問題】被sysnetsecurity綁架首頁的處理經過

[chineng]

最近幫親戚處理被駭的電腦，螢幕右下角工具列不時pop-up出感染病毒的警訊，一看就知是spyware在作祟，打開IE，首頁也被綁了，直接就進入 www.sysnetsecurity.com ，是個英文網站，裡面說明你的電腦系統已嚴重被感染，要趕緊購買他們的軟體來掃毒之類的話語，隔沒多久又會自動開啟另外一個同樣類型的網站，真是# % & #。
1.用卡巴斯基防毒軟體可以掃的出來，但無法清除。
2.用counterspy軟體可以掃的出來，但清除後又跑出來。
3.嘗試regedit→HKEY_CURRENT_USER/Software/Microsoft/Internet Explorer/Main去更改Start page的首頁網址，但無效，改了又跳回去。
4.最後以Spybot軟體執行最後任務，終於可以把它清除，首頁網址更改後也不會再跳回去，感染病毒的警訊也不再跳出來。
~~但慘的還在後頭~~
5.當要打開IE試試看是否正常時，自己設定的首頁可以打開，但瞬間馬上又被轉到www.sysnetsecurity.com的網頁!
真是餘毒難解，下一步，可能要重灌系統了!!

[bv2eq]

Hi,

Please try this.

Run it under safe mode.

http://siri.urz.free.fr/Fix/SmitfraudFix_En.php

http://siri.urz.free.fr/Fix/SmitfraudFix.zip

Sorry I can't type chinese.

Calvin

[chineng]

作者: bv2eq

Hi,

Please try this.

Run it under safe mode.

http://siri.urz.free.fr/Fix/SmitfraudFix_En.php

http://siri.urz.free.fr/Fix/SmitfraudFix.zip

Sorry I can't type chinese.

Calvin

使用此軟體,掃描速度快,效果也不錯喔!目前已恢復正常,感謝Calvin的分享!

[alec5106]

作者: bv2eq

Hi,

Please try this.

Run it under safe mode.

http://siri.urz.free.fr/Fix/SmitfraudFix_En.php

http://siri.urz.free.fr/Fix/SmitfraudFix.zip

Sorry I can't type chinese.

Calvin

Thank you.
差點就要重裝了.困擾了好多天...一直找不到處理的方法. 感謝 bv2eq
也感謝 pczone 的所有朋友, 這裏真是不錯的好地方

[basuya]

有這麼神奇喔！

先訂閱起來，以後碰到類似問題可以翻來看看參考。感激