作者fish0112 (鱼)
看板AntiVirus
标题[求救] 桌面右键失效+原问题. .\
时间Fri Feb 19 20:51:30 2010
1. 叙述问题：
一，刚刚想要改桌布，对着XP的桌面按右键的时候，
explorer就跳出错误...
错误签名里的dll是msvcr80.dll
然後explorer就重开了orz
二是旧问题
当小弟使用左下角的"开始"打开我的电脑时，
工作管理员会多出来一个explorer.exe ...
(工作管理员会有2个explorer，感觉像别人开一样..)
且在该explorer视窗里，使用贴上的快捷键Ctrl+V的时候
视窗一定会当掉，然後该视窗就会关掉
但是工作管理员的explorer不会不见，保持2个
後来偶然发现当小弟用RocketDock(小工具)开我的电脑，就不会有这样的问题。
也不会有"额外"的explorer.exe出现在工作管理员
(另外，如果在安全模式用开始的我的电脑也不会有这个问题)
2. 系统资料：
Avira AntiVir Personal
XP SP3
不知道为什麽，好像程式都会读到我有comodo firewall
可是其实早就删掉了...
3. 分析报告：
Combofix报告：
http://sun.cis.scu.edu.tw/~92a39/upload/38363.txt
Hijackthis ：
http://sun.cis.scu.edu.tw/~92a39/upload/38364.txt
SRENG ：
http://sun.cis.scu.edu.tw/~92a39/upload/38365.txt
这个是dll有错误吗？还是要修改reg？或者就是中毒了？oo
感谢推文版友帮忙解答m(__.__)m
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 61.31.164.30
1F：→ fish0112:一刚刚找到了，只是因为以前有改"桌面"成desktop... 02/19 21:16
2F：→ fish0112:二还是想问问看，因为感觉像木马或rootkit... 感谢 02/19 21:17
3F：推 junorn:将暂存资料夹内档案全部删除看看 02/20 21:52
4F：→ fish0112:C:\Documents and Settings\name\Local Settings里的 02/20 23:45
5F：→ fish0112:temp跟Temporary Internet Files清掉没用. .\ 02/20 23:46