作者flyshok (努力)
看板AntiVirus
標題[求救] XP桌面出現刪不掉的捷徑和假IE圖案
時間Sat Mar 6 16:47:35 2010
1. 敘述問題：
上網下載某檔案 結果點下去發生以下的情況:
一開始AVAST有幫我擋下來偵測到病毒,我即時把它移到隔離區去,
(病毒: Win34:Malware.gen )
可是之後電腦還是出現以下的狀況
a. 自己幫我裝了 "好壓軟體"
b. 桌面多了4個刪除掉,但是重開機後還是會跑出來的捷徑 (ex: 企鵝QQ.....)
c. 桌面多了2個假IE的圖案(滑鼠右鍵都是亂碼), 也無法刪除他
d. 重開機後,XP右下角的AVAST程式沒法自動啟動
e. 快速啟動那裡也是多了幾個莫名其妙的東西,
其中一個是 Internet exp"1"orer (小寫l改成數字1)
f. 我的最愛自己幫我亂加10個奇怪的網頁
上述情況發生後,我也有用AVAST和掃木馬的軟體交叉掃描,
但都沒有發現任何病毒和木馬
2. 系統資料：
WIN XP SP3
AVAST 4.8
3. 分析報告：
Combofix報告：
http://sun.cis.scu.edu.tw/~92a39/upload/38569.txt
Hijackthis ：
http://sun.cis.scu.edu.tw/~92a39/upload/38570.txt
SRENG ：
http://sun.cis.scu.edu.tw/~92a39/upload/38571.txt
EFix ：
http://sun.cis.scu.edu.tw/~92a39/upload/38572.txt
4. 目前結果: (我的電腦沒有設還原點,所以沒法還原><)
I. 1-a的狀況, 我用新增移除反安裝後,解決了它
II. 1-b & e & f的狀況,
我刪除C:\progran files\systm files 資料夾
(我判定它是中毒後自己產生的資聊夾),
目前解決掉它們(不知道這樣做是否算真的解決??)
III. 1-c的狀況, 目前無法解決
IV. 1-d的狀況, 目前無法解決.
5. 求救:
我已經有爬文過前面文章,也試過之前提供的辦法.
也run過 Combofix,Hijackthis, SRENG , EFix 分析
可是還是沒有辦法解決問題, 而且也擔心會有其潛在的後遺症,
所以想請高手幫忙我, 看看是否有好的辦法可以解決問題.
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 140.112.17.147
※ 編輯: flyshok 來自: 140.112.17.147 (03/06 16:49)
1F：推 junorn:找Windows清理助手處理過一次看看，有問題再重掃EFix將報告 03/06 17:52
2F：→ junorn:貼上來 03/06 17:52
3F：→ flyshok:用window清理助手處理過了,桌面還是有殘留假IE圖案,然後 03/06 19:20
4F：→ flyshok:AVAST開機後也無法自動執行 03/06 19:21
5F：→ flyshok:這是新的EFix報告. 03/06 19:22
7F：→ flyshok:那假IE圖案只有在桌面看的到,用檔案總管進去資料夾找不到 03/06 20:24
8F：→ flyshok:而假IE圖案目前是找不到方法把它移除掉.... 03/06 20:27
9F：推 enixdqm3:剛也遇到這個問題,我進安全模式把桌面清空,重開機再把垃 03/07 12:20
10F：→ enixdqm3:圾筒裡要用的捷徑在還原就好了 03/07 12:21