作者coldbee (我在森林裡迷了路)
看板AntiVirus
標題[求救] 登入時出現"無法開啟deskpop.exe.vir"這類型的檔案
時間Wed Feb 3 11:33:57 2010
1. 敘述問題：
一開始的時候，發生了和這個人(請看以下連結↓↓)同樣的問題：
http://www.twbbs.net.tw/3450807.html
就是桌面出現很像一把雨傘的圖示，刪除之後還會再跑出來，
我按照網頁上提供的方式，用了EFix的自訂腳本，弄一弄重新開機之後，
順利的把詭異的雨傘刪除(而且不會再自動跑出來)
雖然如此，但接下來發生了這樣的事情：
http://0rz.tw/LQoB1 (圖1)
只要一登入就會出現這個畫面，因為很詭異，所以我就直接按了「取消」，
但是接下來只要開啟瀏覽器(我用火狐)的時候，畫面出現的不是首頁，
而是這個東西：
http://0rz.tw/Jh3xt (圖2)
(補充說明一下，圖2裡面說找不到伺服器的網址是 http: // wvw.dangmin.com/?x05 )
除此之外，登入以後，工作列右邊的一些小圖示(好比說防毒軟體、輸入法)都不見了
2. 系統資料：
使用的作業系統 winXP SP3
使用的防毒軟體 avast
3. 分析報告：
Combofix報告：
http://sun.cis.scu.edu.tw/~92a39/upload/38188.txt
Hijackthis：
http://sun.cis.scu.edu.tw/~92a39/upload/38185.txt
SRENG：
http://sun.cis.scu.edu.tw/~92a39/upload/38187.txt
防毒軟體報告： 沒有異常，在安全模式下用了兩個線上掃毒也掃不出東西來
EFix：
http://sun.cis.scu.edu.tw/~92a39/upload/38189.txt
--
文章標題可能下的有點詭異><
但還是麻煩板上的各位高手相救Q_Q
謝謝!! <(_ _)>
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 61.224.132.13
1F：推 junorn:將你程式集 -> 啟動裡面的cLink.lnk這檔案刪掉 02/03 11:41
2F：→ junorn:還有快速啟動列的firefox捷徑刪掉，那個是假捷徑 02/03 11:42
3F：推 junorn:因為你跑不適用於你的自訂腳本，所以檔案移除了但正常檔也 02/03 11:44
4F：→ junorn:一起移除...還好沒動到系統檔 02/03 11:45
5F：→ coldbee:非常謝謝你!!問題已經解決了>< 再次感謝<(_ _)> 02/03 19:38