作者coldbee (我在森林里迷了路)
看板AntiVirus
标题[求救] 登入时出现"无法开启deskpop.exe.vir"这类型的档案
时间Wed Feb 3 11:33:57 2010
1. 叙述问题：
一开始的时候，发生了和这个人(请看以下连结↓↓)同样的问题：
http://www.twbbs.net.tw/3450807.html
就是桌面出现很像一把雨伞的图示，删除之後还会再跑出来，
我按照网页上提供的方式，用了EFix的自订脚本，弄一弄重新开机之後，
顺利的把诡异的雨伞删除(而且不会再自动跑出来)
虽然如此，但接下来发生了这样的事情：
http://0rz.tw/LQoB1 (图1)
只要一登入就会出现这个画面，因为很诡异，所以我就直接按了「取消」，
但是接下来只要开启浏览器(我用火狐)的时候，画面出现的不是首页，
而是这个东西：
http://0rz.tw/Jh3xt (图2)
(补充说明一下，图2里面说找不到伺服器的网址是 http: // wvw.dangmin.com/?x05 )
除此之外，登入以後，工作列右边的一些小图示(好比说防毒软体、输入法)都不见了
2. 系统资料：
使用的作业系统 winXP SP3
使用的防毒软体 avast
3. 分析报告：
Combofix报告：
http://sun.cis.scu.edu.tw/~92a39/upload/38188.txt
Hijackthis：
http://sun.cis.scu.edu.tw/~92a39/upload/38185.txt
SRENG：
http://sun.cis.scu.edu.tw/~92a39/upload/38187.txt
防毒软体报告： 没有异常，在安全模式下用了两个线上扫毒也扫不出东西来
EFix：
http://sun.cis.scu.edu.tw/~92a39/upload/38189.txt
--
文章标题可能下的有点诡异><
但还是麻烦板上的各位高手相救Q_Q
谢谢!! <(_ _)>
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 61.224.132.13
1F：推 junorn:将你程式集 -> 启动里面的cLink.lnk这档案删掉 02/03 11:41
2F：→ junorn:还有快速启动列的firefox捷径删掉，那个是假捷径 02/03 11:42
3F：推 junorn:因为你跑不适用於你的自订脚本，所以档案移除了但正常档也 02/03 11:44
4F：→ junorn:一起移除...还好没动到系统档 02/03 11:45
5F：→ coldbee:非常谢谢你!!问题已经解决了>< 再次感谢<(_ _)> 02/03 19:38