搜尋引擎被重新導向(綁架)記

  邁克今天想安裝 Linux Workstation 可是之前燒錄的網路安裝片確定不能用,之前是用 Win 7 內建的燒錄程式直接燒,以為燒完了就可以用了,很可惜實際上用起來是不行的,浪費了時間不說,還浪費了一張光碟片,而且還開好幾個 VMWare 來測,
確定是真的有問題的…因此,竟然我系統內是沒有以前常用的燒錄程式的…太驚訝了…可見邁克已經有很長的一段時間沒有燒東西,也不能這樣說,曾經被燒錄片害慘了,不敢再相信燒錄片真能做到備份的功能,

  所謂的安全備份就是:硬碟,現在便宜,要備份就給他多備份好幾份,這樣還比較安全一些。

even20151113-4

既然沒燒錄程式,可是我還是要安裝啊,那就下載吧,以前常用的精簡燒錄程式: ImgBurn


even20151113-5

想說給他下載最新的版本來用,沒想到才下載安裝完執行而已就說偵測到更新,結果給我安裝一個叫什麼 AVG PC Tunning 的鬼東西,裝完還要我重開機…而且它還很沒禮貌的把我開的一大堆網頁全關了,連問都沒問我呢…直覺這一定是什麼病毒之類的,先不重開,觀察看看有什麼動靜,其實好像也沒什麼奇怪的地方,想說查一下這個 AVG 是什麼來歷,開搜尋搜出來是一個防毒軟體;喂!不對吧,我搜尋頁怎麼變成 yahoo 了捏,重設一下,哇,不管怎麼設定都是用 yahoo 搜…怪了,這問題有點大…

even20151113-6

開 IE 出來搜看看,果然,連 IE 也中了,敢緊請出 Malwarebytes Anti-Malware 來掃一下,竟然掃出了 90+ 個不請自來的莫名其妙的東西出來…昏倒耶…

  可是,很奇怪,木馬移除之後 IE 恢復正常了,可是 Firefox 卻還是一樣,查尋大狗( 還是可以另外指定,但就是不能搜尋列一打就直接用大狗查 ),好像「重新整理」可以修正這樣的問題…可是,重新整理完後的 Firefox 是剛安裝完畢最乾淨的樣貌…當然能恢復正常了( 理論上啦,如果是難纏的毒,可能還是無解… )

  還好以前的設定被拷貝到桌面上「舊的 Firefox 資料」目錄裡…

  把裡面的資料拷貝到設定檔 ( 這裡邁克查了老半天,到底存在那? ) 目錄,經過一番努力後終於找到是在 C:\Users\你的使用者名稱\AppData\Roaming\Mozilla\Firefox\Profiles 那裡,資料回復後簡直傻眼,首頁的設定又回來了不說,搜尋引擎還是被重新導向了,咦?不是把木馬都移除了嗎?怎麼還這樣?難道又中了一次?用 Malwarebytes Anti-Malware 再查一次…沒什麼嚴重的啊,

才二個,而且只在 Firefox 的設定檔裡,刪了之後,還是一樣…真是見鬼了…

  一怒之下,把設定檔的東西全刪了…可是刪除的後果是:「您的 Firefox 設定檔無法被載入。設定檔可能已經遺失或是無法存取。」,趕緊查「您的 Firefox 設定檔無法被載入。設定檔可能已經遺失或是無法存取。」是怎麼回事,因為 Firefox 不能開了( 當然是用 VMWare 開一台能查的用 ),後來查到必須用 CTL+R 鍵入 firefox -p 去新建一個使用者設定才能重新設定,還在擔心之前的書籤會不會都回不來了,想想…不是有「舊的 Firefox 資料」在給我靠嗎?怕他什麼的…

  新開一個用戶之後又是全部恢復正常,這個鬼必定是藏在「舊的 Firefox 資料」裡的,先不要一次全部拷回去,先把外掛掛回去,再看看會發生什麼事…想說最有可能的就是他偷偷的裝了個什勞子外掛在亂的啦( 如果只是那麼淺的功力的話,那我系統就用不著重裝了 )…

even20151113-2

  還好,真的是功力很淺的,只是多了一個叫「SearchMoreKnow」的外掛,移除它之後再測試…一切就正常了:

even20151113-3

再來把「舊的 Firefox 資料」裡的檔案全拷貝到新的使用者設定目錄下,然後再重開,把「SearchMoreKnow」外掛移除或停用後再測…

even20151113-1

  好像真的已經恢復正常,可是首頁怎麼又跑掉了?然後我再次把首頁設定回來,重開首頁,正常的啦…呼…終於解決掉這場鬧劇了…

可是 Linux 還是不給裝在舊機器裡,本來可以的,後來怎麼弄都不行…真的是好奇怪哦,光碟片測過真的沒問題…那麼…該怎麼辦呢?

******************************************************************************************

  後記:邁克現在都沒在用防火牆,以為躲在 Linux 的防火牆後面就會很安全,沒想到以前常用的小工具裡也藏有這種害人不淺的東西,看來防火牆軟體還是少不了的…因為那個有執行緒的偵測過濾動作,下載下來的程式如果要裝什麼東西的話還會問你給執行,繼續開來用會比較好啦…

  還有,現在這個時代,防毒軟體都不防毒了,防毒軟體本身有可能就是病毒,安裝了之後,隨時監控你的電腦,然後你執行速度變慢,邁克就是不相信防毒的軟體,才只有裝防火牆,想不到安裝以前常用的軟體也會中招,真的是沒什麼安全可言的…我還是在那個軟體的官網 FTP 下載的哩。

發佈留言

發佈留言必須填寫的電子郵件地址不會公開。 必填欄位標示為 *