olex wrote:
我也中槍了首頁一按就...(恕刪)
輸入msconfig找開機的項目
看裡面是不是有個MadLiu.exe
把它給取消試試看
另開啟檔案總管到
C:\Users\使用者名稱\AppData\Roaming 底下
看看有沒有"FileProject.dll"
"RuntimeInfo.exe" "sysfileserver.exe"
剛剛講的MadLiu.exe 應該也在這裡(應該都是病毒)
以下是我的狀況，如果單單將MadLiu.exe，開機不啟動的話，Chrome將首頁改回後，
重開機就不會又被改過首頁，但是程式執行的開啟速度會變慢，所以我就找到了上述的那幾個檔案，將他的附檔名改掉，之後整個程式開啟速度就恢復跟從前一樣。
給你參考，若是擔心亂改會造成系統不穩或是其他問題，請先備份或是請教有經驗的人員，個人經驗 僅供參考
aced wrote:
輸入msconfig...(恕刪)
a大你好
1.msconfig找開機的項目當中沒有發現MadLiu.exe 啟動中
2.但是在C:\Users\使用者名稱\AppData\Roaming 底下
發現了MadLiu.exe和"RuntimeInfo.exe" 目前先嘗試將"RuntimeInfo.exe"檔名更改試看看
另外在c槽底下發現memstatus.txt 這個文字檔內容出現很多
C:\Users\user\AppData\Roaming\RuntimeInfo.exe
C:\Users\user\AppData\Roaming
C:\Users\user\AppData\Roaming\RuntimeInfo.exe
C:\Users\user\AppData\Roaming
重複有上百個吧......
所以我懷疑就是這個出問題....接下來將測試看看會不會還是首頁被持續綁將
olex wrote:
a大你好 1.msc...(恕刪)
既然你有發現與我相同的檔案，就把它改個副檔名吧。
MadLiu.exe這個檔案，應該也是類似或相關的檔案，下面的網站給你參考一下
http://www.herdprotect.com/madliu.exe-872673bb0cfde53fc8667142a17c11bb6ca62f83.aspx
你說的那個檔案我也有，我相信那也是相關的文件檔
其實相同的網址綁架的手法有很多種，一段時間就改一次，為的就是讓你無法在短時間內找不到徹底解決的方法。
目前看來，我所提到的幾個檔案，修正一下應該就可以解決問題了。
至於那個TXT檔，我看也把他給砍了吧，我是砍掉了。
目前我將可疑的檔案改了副檔名之後，電腦至少看起來是沒問題的。
內文搜尋
從 APP 打開
X