作者jaywinloud (半島鐵橋)
看板AntiVirus
標題[求救] 中毒後Documents and Settings無法開啟
時間Sat Sep 22 00:13:21 2012
1. 敘述問題：
插入隨身碟後發現中毒，將碟中的病毒檔刪掉後
打開C槽發現Documents and Settings資料夾變成隱藏的樣式
點下去會出現"無法存取Documents and Settings 存取被拒"的視窗
(如圖
http://ppt.cc/9Y1s )
連帶他下面的my picture my music等一干資料夾都無法開啟
(出現一個捷徑以及一個帶鎖的資料夾，如圖
http://ppt.cc/hfVM )
使用AntiVir掃毒後有隔離掉五個病毒檔案
但是重開機後狀況依舊，第二次掃描沒有掃到病毒
懷疑是病毒修改了系統沒有被修復
2. 系統資料：
Win 7 X64 SP1，小紅傘
3. 分析報告：
Combofix報告：
x64系統，之前有掃完後系統掛點的狀況，安全起見暫不使用
Hijackthis ：
http://ppt.cc/vSUN (掃毒後的掃描，提供的上傳空間連不上所以用這個)
SRENG ：
http://ppt.cc/Ccmc
防毒軟體報告：
第一次掃毒：
http://ppt.cc/hOOK
第二次掃毒：
http://ppt.cc/jLPu (只掃C槽及原本有病毒的隨身碟)
麻煩解惑，謝謝
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 140.116.25.182
※ 編輯: jaywinloud 來自: 140.116.25.182 (09/22 00:15)
※ 編輯: jaywinloud 來自: 140.116.25.182 (09/22 00:43)
1F：推 SDUM:你把捷徑給右鍵看內容，就知道指向哪邊了。 09/22 00:54
3F：推 miamodo:那些鎖是系統安全機制,要修改權限才能打開. 09/22 09:07
4F：推 mathrew:Win7 本就不能開 Documents and Settings, 請透過"使用者" 09/22 09:57
感謝樓上大大提醒了盲點
後來去看正常的win7底下的C槽(家用進階版跟企業版不知道有沒有差別？)
發現根本沒有Documents and Settings這個資料夾
http://ppt.cc/8ckP
然後去點了「文件」內也沒有那些奇怪的隱藏捷徑與資料夾
http://ppt.cc/4cjk
後來去把資料夾選項→檢視裡面的「隱藏保護的作業系統檔案」取消後
本文所述的那些連結和資料夾就跑出來了
而且也是點選時出現無法存取的警告視窗
所以那些東西可能是正常的東西？
雖然如此，還是希望大大從上面的log檔們看看是否還有病毒餘孽存在，感謝幫忙！
※ 編輯: jaywinloud 來自: 140.116.138.180 (09/22 12:23)
5F：推 miamodo:粗略看了一下,log沒看到奇怪進程,檔案關聯可能要修復一下. 09/22 13:25
6F：→ jaywinloud:OK，關連修復跟上述問題處理後沒有其他太大的問題發生 09/22 21:25
7F：→ jaywinloud:就暫時當做解決了...吧？ 09/22 21:26