電腦安全 - Chrome、Firefox、IE首頁劫持 無法移除 - 電腦

前往內容


Chrome、Firefox、IE首頁劫持 無法移除

某天電腦重開機後發現Chrome首頁變成 http://www.2345.com/
且擴展自動被安裝 New Tab Redirect 新分頁指向 http://www.2345.com/
進入設定修改首頁、桌面捷徑清除、清除擴展後終於正常

Firefox 桌面捷徑也被修改,IE首頁亦同
但照正常程序清除後皆可移除

問題來了...只要重開機桌面捷徑(Chrome、firefox)目標又被更改
且Chrome 擴展又自動裝上 New Tab Redirect

用Avast 完整掃描沒有病毒、微軟惡意移除程式也沒有掃到東西
啟動項正常沒有不明軟體、排程也是如正常時一樣...

想請各位高手有沒有解決方法...我快被搞瘋了
Google 搜尋 SpyHunter 4

還滿有效的 之前載免空被裝廣告軟體, 瀏覽器被綁架
都順利清除了

試試看囉!
這代表著病毒母體沒有被清除!!!

請先掃毒再進行瀏覽器回復動作!!!

趨勢線上掃毒(雲端掃描需開著網路):
32bit: http://go.trendmicro.com/housecall8/HousecallLauncher.exe
64bit: http://go.trendmicro.com/housecall8/HousecallLauncher64.exe

大蜘蛛掃描工具(每數小時更新一次,修復能力強):
http://f2.drweb.com/download+cureit+beta/

MBAM(檔案小,偵測能力卻很強,誤判偏高自行注意):
http://download.cnet.com/Malwarebytes-Anti-Malware/3000-8022_4-10804572.html?part=dl-10804572&subj=dl&tag=button
一山還有一高,雞蛋還有雞蛋糕...!!!
HKCR\AppID\{1DD31B76-C57E-49ba-94BC-BF53F0C82CD4} (PUP.Funshion) -> 沒有採取任何行動
HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{1DD31B76-C57E-49ba-94BC-BF53F0C82CD4} (PUP.Funshion) -> 沒有採取任何行動
HKCR\CLSID\{91878E42-FC03-4785-B513-1F9E613D1027} (PUP.Funshion) -> 沒有採取任何行動
HKCR\ASBarBroker.BDBroker.1 (PUP.Funshion) -> 沒有採取任何行動
HKCR\ASBarBroker.BDBroker (PUP.Funshion) -> 沒有採取任何行動
HKCR\CLSID\{E8CFC029-8420-4EAE-ADEF-915BDC77E1DC} (Spyware.AdaEbook) -> 沒有採取任何行動
HKCR\GM9_Manual(TC).MyNSHandler (Spyware.AdaEbook) -> 沒有採取任何行動
HKCR\thunder (Trojan.Agent) -> 沒有採取任何行動

HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced|Start_ShowSearch (PUM.Hijack.StartMenu) -> 壞: (0) 好: (1) -> 沒有採取任何行動
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\ActiveDesktop|NoChangingWallPaper (PUM.Hijack.DisplayProperties) -> 壞: (1) 好: (0) -> 沒有採取任何行動

----
MBAM掃描結果,不知哪個該不該刪?

另一篇首頁綁架回復的方法我也試過了,old-chrome以及AdwCleaner
一樣重開機桌面chrome、firefox捷徑被更改,chrome被安裝new tab重定向...
可能你之前用其它款掃過它都幫你清理的差不多了,所以才掃不出東西,如果還是有問題就愛莫能助了,不然就重灌吧!!
真的不行的話,可以重設瀏覽器看看....

目前狀況...

趨勢線上掃毒 0結果
SpyHunter 4 無效
重新安裝chrome 無效

其實首頁被不被更改廣告頁面我不那麼在意
我在意的是今天它可以躲過各大防毒軟體、惡意程式移除軟體更改桌面捷徑來達到訪問他指定網頁
那是不是哪天他也可以指定你訪問植入木馬、病毒的網頁?

akashic wrote:
目前狀況...趨勢線...(恕刪)


嘗試以下幾款

1. Malwarebytes Anti-Malware
2. Ad-Aware

第一款

可找到相當多的病毒
非常好用

第二款

老牌 大家都知道

1頁 (共2頁) » 分享到

前往



廣告
廣告