作者plus777 (人生失敗組)
看板AntiVirus
標題[求救] 捷徑不是正確的WIN32應用程式
時間Sat Mar 27 23:14:31 2010
1. 敘述問題：
我妹的電腦在中了首頁被綁架的病毒後,
她自己抓了修復程式解決了首頁綁架問題,
但是卻發生了典籍所有桌面捷徑或程式集中所有捷徑後
都跳出"xxx.lnk不是正確的WIN32應用程式"一個視窗出來
2. 系統資料：
系統:WINDOWS XP SP2
防毒:原本有NOD32,但已過授權期,故跑分析前已將其移除
3. 分析報告：
Combofix報告：
http://sun.cis.scu.edu.tw/~92a39/upload/38881.txt
Hijackthis ：
http://sun.cis.scu.edu.tw/~92a39/upload/38882.txt
SRENG ：
http://sun.cis.scu.edu.tw/~92a39/upload/38883.txt
EFIX ：
http://sun.cis.scu.edu.tw/~92a39/upload/38884.txt
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 122.121.201.130
※ 編輯: plus777 來自: 122.121.201.130 (03/28 00:07)
1F：推 junorn:lnk的連結設定跑掉。 03/28 01:02
2F：→ plus777:從其它電腦複製.LNK機碼匯入也無解,不知是否有別的方法 03/28 18:07
3F：→ junorn:sreng左邊選單的第二個選項找，會有關聯性的東西修正就可以 03/28 18:09
4F：→ plus777:SRENG的系統修復昨天已有試用過,選取修復後仍是一樣的狀況 03/28 18:24
5F：推 junorn:lnk對應的是CLSID值，那些值你可能要找一下看還存不存在 03/29 10:48
6F：→ junorn:比如說像{000214EE-0000-0000-C000-000000000046} 03/29 10:48
7F：→ junorn:就到HKCR\CLSID去找這些值比對 03/29 10:48
8F：→ plus777:感謝Ｊ大幫忙，不過我妹他已經決定要重灌了。 03/30 05:15