作者flyshok (努力)
看板AntiVirus
标题[求救] XP桌面出现删不掉的捷径和假IE图案
时间Sat Mar 6 16:47:35 2010
1. 叙述问题：
上网下载某档案 结果点下去发生以下的情况:
一开始AVAST有帮我挡下来侦测到病毒,我即时把它移到隔离区去,
(病毒: Win34:Malware.gen )
可是之後电脑还是出现以下的状况
a. 自己帮我装了 "好压软体"
b. 桌面多了4个删除掉,但是重开机後还是会跑出来的捷径 (ex: 企鹅QQ.....)
c. 桌面多了2个假IE的图案(滑鼠右键都是乱码), 也无法删除他
d. 重开机後,XP右下角的AVAST程式没法自动启动
e. 快速启动那里也是多了几个莫名其妙的东西,
其中一个是 Internet exp"1"orer (小写l改成数字1)
f. 我的最爱自己帮我乱加10个奇怪的网页
上述情况发生後,我也有用AVAST和扫木马的软体交叉扫描,
但都没有发现任何病毒和木马
2. 系统资料：
WIN XP SP3
AVAST 4.8
3. 分析报告：
Combofix报告：
http://sun.cis.scu.edu.tw/~92a39/upload/38569.txt
Hijackthis ：
http://sun.cis.scu.edu.tw/~92a39/upload/38570.txt
SRENG ：
http://sun.cis.scu.edu.tw/~92a39/upload/38571.txt
EFix ：
http://sun.cis.scu.edu.tw/~92a39/upload/38572.txt
4. 目前结果: (我的电脑没有设还原点,所以没法还原><)
I. 1-a的状况, 我用新增移除反安装後,解决了它
II. 1-b & e & f的状况,
我删除C:\progran files\systm files 资料夹
(我判定它是中毒後自己产生的资聊夹),
目前解决掉它们(不知道这样做是否算真的解决??)
III. 1-c的状况, 目前无法解决
IV. 1-d的状况, 目前无法解决.
5. 求救:
我已经有爬文过前面文章,也试过之前提供的办法.
也run过 Combofix,Hijackthis, SRENG , EFix 分析
可是还是没有办法解决问题, 而且也担心会有其潜在的後遗症,
所以想请高手帮忙我, 看看是否有好的办法可以解决问题.
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 140.112.17.147
※ 编辑: flyshok 来自: 140.112.17.147 (03/06 16:49)
1F：推 junorn:找Windows清理助手处理过一次看看，有问题再重扫EFix将报告 03/06 17:52
2F：→ junorn:贴上来 03/06 17:52
3F：→ flyshok:用window清理助手处理过了,桌面还是有残留假IE图案,然後 03/06 19:20
4F：→ flyshok:AVAST开机後也无法自动执行 03/06 19:21
5F：→ flyshok:这是新的EFix报告. 03/06 19:22
7F：→ flyshok:那假IE图案只有在桌面看的到,用档案总管进去资料夹找不到 03/06 20:24
8F：→ flyshok:而假IE图案目前是找不到方法把它移除掉.... 03/06 20:27
9F：推 enixdqm3:刚也遇到这个问题,我进安全模式把桌面清空,重开机再把垃 03/07 12:20
10F：→ enixdqm3:圾筒里要用的捷径在还原就好了 03/07 12:21