作者fish0112 (魚)
看板AntiVirus
標題[求救] 桌面右鍵失效+原問題. .\
時間Fri Feb 19 20:51:30 2010
1. 敘述問題：
一，剛剛想要改桌布，對著XP的桌面按右鍵的時候，
explorer就跳出錯誤...
錯誤簽名裡的dll是msvcr80.dll
然後explorer就重開了orz
二是舊問題
當小弟使用左下角的"開始"打開我的電腦時，
工作管理員會多出來一個explorer.exe ...
(工作管理員會有2個explorer，感覺像別人開一樣..)
且在該explorer視窗裡，使用貼上的快捷鍵Ctrl+V的時候
視窗一定會當掉，然後該視窗就會關掉
但是工作管理員的explorer不會不見，保持2個
後來偶然發現當小弟用RocketDock(小工具)開我的電腦，就不會有這樣的問題。
也不會有"額外"的explorer.exe出現在工作管理員
(另外，如果在安全模式用開始的我的電腦也不會有這個問題)
2. 系統資料：
Avira AntiVir Personal
XP SP3
不知道為什麼，好像程式都會讀到我有comodo firewall
可是其實早就刪掉了...
3. 分析報告：
Combofix報告：
http://sun.cis.scu.edu.tw/~92a39/upload/38363.txt
Hijackthis ：
http://sun.cis.scu.edu.tw/~92a39/upload/38364.txt
SRENG ：
http://sun.cis.scu.edu.tw/~92a39/upload/38365.txt
這個是dll有錯誤嗎？還是要修改reg？或者就是中毒了？oo
感謝推文版友幫忙解答m(__.__)m
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 61.31.164.30
1F：→ fish0112:一剛剛找到了，只是因為以前有改"桌面"成desktop... 02/19 21:16
2F：→ fish0112:二還是想問問看，因為感覺像木馬或rootkit... 感謝 02/19 21:17
3F：推 junorn:將暫存資料夾內檔案全部刪除看看 02/20 21:52
4F：→ fish0112:C:\Documents and Settings\name\Local Settings裡的 02/20 23:45
5F：→ fish0112:temp跟Temporary Internet Files清掉沒用. .\ 02/20 23:46