浩宇資訊ITC

客戶端反應桌面圖示無法移動也無法重新命名。

初步檢測並非設定為「自動排列」的關係，症狀為滑鼠左鍵點圖示完全拖動不了。

一、硬體問題：檢查滑鼠（左鍵微動開關）、鍵盤是否有損壞（特定鍵短路不斷送出訊號），而造成該問題


二、病毒問題：無法拖曳桌面圖示可能是感染「疾風病毒 」，下方是感染疾風病毒的處理步驟：

1.當系統遭受此病毒攻擊時常會發生下列情況(1) 出現RPC服務意外終止倒數60秒重新啟動的信息，造成系統不斷重開機
(2) 無法執行複製或貼上的動作
(3) 無法拖曳圖示
(4) 新增移除程序呈現空白狀態


※詳情請參考趨勢科技相關說明：
趨勢科技(中文):
http://www.trendmicro.com/vinfo/zh-tw/virusencyclo/default5.asp?VName=WORM_MSBLAST.A
http://www.trendmicro.com/vinfo/zh-tw/virusencyclo/default5.asp?VName=WORM_MSBLAST.D


2.如何自我檢測是否感染病毒

個
人用戶可依照下面步驟檢測自己的電腦是否感染WORM_MSBLAST。此病毒只感染Windows
NT/2000/XP/2003(.Net)系統，故下面方式只適用於Windows NT/2000/XP/2003(.Net)的操作系統(1)
[開始] -> [執行] -> 輸入CMD
(2) 於命令提示字元中輸入 netstat -a
(3) 查看列出的清單中是否有下列字串:


Protocal 　
Local Address    　　　　　　　Foreign Address    StatusTCP    
<電腦名稱>:4444 或<電腦名稱>:707  <電腦名稱>:0    LISTENINGUDP   
<電腦名稱>:69     　  　　　　　　   <電腦名稱>:0  
 LISTENING※若有符合上述條件表示系統可能感染此蠕蟲病毒,請依照下列步驟清除病毒
1.如果你的電腦會要求重開機，請立刻執行以下動作：
(1) [開始] -> [執行] -> 輸入CMD
(2) 於命令提示字元中輸入 shutdown -a，可停止關機程序 。
(3) 按 [ CTRL+SHIFT+ESC ] 叫出工作管理員，點選 「處理程序」 標籤，找到下述執行檔：MSBLAST.EXE或SVCHOST，然後按下"結束處理程序"的按鈕。
2.如果您有安裝防毒軟件，立刻線上更新或下載最新防毒軟件的病毒碼。

更多：http://www.kandianshi.com
3.若無防毒軟件者，提供您一個好用的清除工具
(1) 請下載趨勢免費掃毒軟件：http://www.trendmicro.com/ftp/products/tsc/sysclean.com
(2) 下載趨勢最新病毒碼：http://www.trendmicro.com/download/zh-tw/pattern.asp
(3)下載Controlled Pattern Release中的Virus Pattern_CPR
(4) 以滑鼠點兩下LPT$7xx.exe檔，將自動解壓縮成LPT$VPN.7xx (.7xx 為最新病毒碼編號)
(5) 將LPT$VPN.7xx及sysclean.com放在同一個目錄下。
(6) 執行sysclean.com程序掃瞄您的系統。


4.下載微軟修正程序：
http://www.microsoft.com/taiwan/security/bulletins/MS03-026.asp
http://www.microsoft.com/taiwan/security/bulletins/MS03-007.asp
5.拔除網絡線
6.執行清除病毒 (使用步驟4所下載的清毒工具)
7.安裝Microsoft之修正程序
http://www.microsoft.com/taiwan/security/bulletins/MS03-026.asp
http://www.microsoft.com/taiwan/security/bulletins/MS03-007.asp
8.重新啟動電腦
9.接上網絡線

※建議你後續再進行系統完整掃瞄，如果沒有防毒軟件，在此提供您：
趨勢科技PC-cillin 2011 云端版（可試用）：
http://www.pccillin.com.tw/download/2011/TW/
若日後有相關病毒問題，可先使用下方工具清除：


1.趨勢的閃電殺毒手（China趨勢）
http://cn.trendmicro.com/cn/mini/cleantool/index.html
2.解毒快手iClean（Taiwan趨勢）
http://www.trendmicro.com.tw/iclean/index.htm

疑難排除sop：

1.掃毒

2.重新註冊dll

3.更新IE（本案例伴隨IE 8無法開啟問題）