Re: [中毒] 執行efix474後explorer.exe無法使用
1.問題描述：
今晚處理流程如下:
a.正常windows下NOD32掃出木馬並移除
b.進入安全模式執行Efix475(安全模式下工具列均正常)
c.重開機進入正常windows,explorer.exe需要靠工作管理員叫出,
顯示工具列與桌面項目後,語言列消失
重新登出再登入後,工具列.桌面項目與語言列均正常
再次以NOD32掃毒已無病毒
d.進入安全模式執行ComboFix,自動重開機後工具列.桌面項目與語言列均正常,
但出現DEP視窗,如圖http://kotuha.com/file/u2R1Q-DEP.html
e.進入安全模式執行HiJackThis.SREng
f.重開機進入正常windows,explorer.exe出現錯誤訊息
如圖http://kotuha.com/file/JIgK3-explorer.html
以上所有步驟均為單機執行,沒有外接任何卸除式磁碟,
請j大幫忙查看一下這是什麼狀況了,感謝您!
4.報告連結：
EFix ：http://kotuha.com/file/jz6Nf-EFix.html
Combofix ：http://kotuha.com/file/SCi1x-ComboFix.html
Hijackthis：http://kotuha.com/file/FLDzm-hijackthis.html
SRENG ：http://kotuha.com/file/sWo08-SREngLOG.html
掃毒報告 ：http://kotuha.com/file/3THYz-NOD32.html
: ※ 引述《greeniee (Tammi)》之銘言：
: : 1.問題描述：
: : 晚上在安全模式下執行完efix474後,掃出autorun.inf
: : 插上外接硬碟想再掃一次的時候,已無法執行efix
: : (顯示系統找不到指定的檔案,然後自動跳離)
: : 重開機進入正常windows狀態,出現以下兩個畫面
: : http://kotuha.com/file/orPMp-Explorer.html
: : http://kotuha.com/file/TtmrE-DEP.html
: : 在工作管理員中將explorer.exe停用,
: : 爬文後,刪除目前的explorer.exe並覆蓋從別台電腦co過來的explorer.exe
: : 重開機後無論幾次,都只能顯示桌布與游標,工具列與桌面上所有的東西都不在
: : 必須到工作管理員中-新工作-執行-explorer.exe才能開啟
: : 開啟後cpu衝到90多,點選檔案總管時,手電筒會找很久
: : 拜託請幫幫忙了!不然星期四就想直接重灌了XD
: : 大感謝!!
: : 2.掃毒報告：
: : 3.系統輔助分析軟體掃描報告：
: : 4.報告連結：
: : Combofix ：無法執行,詳如http://kotuha.com/file/9MFvV-Combofix.html
: : Hijackthis：http://kotuha.com/file/SnLda-hijackthis.html
: : SRENG ：http://kotuha.com/file/E7GDJ-SREngLOG.html
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 118.165.87.207
討論串 (同標題文章)
本文引述了以下文章的的內容：
完整討論串 (本文為第 3 之 8 篇)：
AntiVirus 近期熱門文章
PTT數位生活區 即時熱門文章
