瑞星卡卡安全论坛

记事本被病毒篡改，请教高人们如何修复？
见图



附上扫描日志：

附件: SREngLOG.log (2008-9-1 1:12:09, 47.75 K)
该附件被下载次数 183

谢谢！
注意：写字板，右键菜单都正常，只有记事本有问题，就连保存对话框都乱了，上图大家看看。



这种情况只有在记事本上出现，连对话框也是，别的程序对话框都没问题，请打大家看看，谢谢了。
用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; CIBA; TheWorld)

这个什么东西？自己去看看去：
C:\WINDOWS\system32\KMDEVMONSRV.exe
——————————————————————————————————
下面的驱动也不认识，自己去看文件去：
==================================
驱动程序
[Cdsys / Cdsys][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\cdcd.sys><N/A>
——————————————————————————————————————
可惜楼主没在开启记事本的情况下扫描日志

建议楼主自己去另外一台相同系统里去复制个正常的记事本来试试。

那东西进程库也查不出来，建议楼主删了，应该不是电脑自带的。

这是打开记事本的扫描日志，请帮这分析一下，谢谢的家的帮助。

附件: SREngLOG.log (2008-9-1 13:19:16, 35.65 K)
该附件被下载次数 177

进程中看
[PID: 3744 / Administrator][C:\WINDOWS\system32\NOTEPAD.EXE]  [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
    [C:\WINDOWS\system32\UxTheme.dll]  [Microsoft Corporation, 6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)]

记事本还是系统的嘛

你左右无事，去找别的系统里的相同文件，复制来试试

楼主是否采用了非系统默认的主题？

似乎是和字体有关

建议下载dr.web.cureit杀毒软件来查杀病毒试试看。

不要一来就dr.web.cureit，这个杀毒软件是万能的么？

下了一个notepad。exe也一样，变不回来，怎么回事呢？
我是用了深度自带的主题，但是换了主题也没用啊，实在是找不出来什么毛病，谁知道怎么把我的记事本改回来么，我想大概是注册表被改了导致的，但是不知道怎么改回来。
总之谢谢大家的帮助。

这个属于系统被破坏，难以恢复了

不过你也可以试试去系统软件区求助试试

http://bbs.ikaka.com/showforum-3.aspx

没见过

应该说下  是怎么变成这个样子的

杀完毒之后出现的。。还是没杀毒的时候就这个样子了

没杀毒时就这样了，杀了以后没变回来还这样，但是没有病毒了。

写字板是否有这个问题？

右键菜单正常不...??