作者Wudc (輸了就該學習放下)
看板AntiVirus
標題[求救] Quick Launch 資料夾拒絕存取
時間Thu Jun 3 23:46:27 2010
1. 敘述問題：
使用遊戲修改器時，小紅傘掃出木馬一隻，選擇 deny access 之後，
桌面出現一個假 IE 圖示，爬文刪除之後重開機，發現桌面左下角的快
速啟動捷徑全部消失，去 Quick Launch 資料夾看發現資料夾拒絕存取，
裡面也顯示 0 個位元組，上網更新 IE8 以及所有 microsoft 更新之
後依舊無法解決，所以上來求救。
2. 系統資料：
Windows XP、小紅傘
3. 分析報告：
Combofix報告：會一直顯示搜尋感染的文件中，等了20分鐘我看硬碟沒反應
就關掉了，故沒有這個程式掃瞄後的報告。
Hijackthis ：
http://sun.cis.scu.edu.tw/~92a39/upload/39637.txt
SRENG ：
http://sun.cis.scu.edu.tw/~92a39/upload/39638.txt
防毒軟體報告：小紅傘顯示一切正常
EFix ：
http://sun.cis.scu.edu.tw/~92a39/upload/39639.txt
麻煩版上版友們幫幫忙囉，不然大概是要重灌的命運了
EFix 報告已附上，麻煩了謝謝
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 60.250.195.234
1F：推 junorn:跑置底的EFix將掃描報告貼上來 06/03 23:50
※ 編輯: Wudc 來自: 60.250.195.234 (06/04 00:20)
2F：推 junorn:看起來好像是權限被鎖，用ICESWORD去看看那資料夾進不進的 06/04 00:29
3F：→ junorn:去 06/04 00:29
4F：→ Wudc:ICESWORD 進的去，裡面的東西也還在，一般方法還是無法進入 06/04 22:44
5F：推 junorn:那應該是權限問題。 06/04 23:15
6F：→ junorn:權限的話就麻煩 06/04 23:17
7F：→ Wudc:我用 Unlocker 把資料夾複製出來再複製回去就ok了@@ 06/04 23:32
8F：→ Wudc:感謝j大熱心回答^^ 06/04 23:34