瑞星卡卡安全论坛

求救!在开始--运行--services.msc,无法打开,提示:MMC.EXE无法找到入口,无法定位程序输入点?PickIconDlg@@YGHPAUHWND__PAGIPAH@z 于动态链接库 mmcbase.dll.

怎么办?不想重做系统.

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

附件: SREngLOG.log

什么操作系统？

xp home版  sp3

粗粗看了下，应该中毒了：
==================================
服务
[Application Management / AppMgmt][Stopped/Manual Start]
  <C:\WINDOWS\system32\svchost.exe -k netsvcs-->%SystemRoot%\System32\appmgmts.dll><N/A>
系统文件可能被替换。
[DHCP Clients / DHCP Clients][Stopped/Auto Start]
  <C:\WINDOWS\system32\svchost.exe -k netsvcs-->C:\WINDOWS\system32\svhost.dll><N/A>
病毒伪造的伪系统服务。
==================================
驱动程序
[00007011 / 00007011][Stopped/Boot Start]
  <\SystemRoot\system32\drivers\00007011.SYS><N/A>
[CQSJ / CQSJ][Stopped/Manual Start]
  <\??\C:\DOCUME~1\Owner\LOCALS~1\Temp\tmp5.tmp><N/A>
[npf / npf][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\drivers\npf.sys><N/A>
[ZX / ZX][Stopped/Manual Start]
  <\??\C:\DOCUME~1\Owner\LOCALS~1\Temp\tmp1C.tmp><N/A>
以上一堆病毒驱动……
==================================

【建议】去反病毒区救治……

:default29: :default29: :default29:
刚从反病毒区被支到这里来,难道又要回去?
现在,病毒已经杀掉了,故障如前述.是否系统文件被损坏?

【建议】把c:\windows\system32目录下的mmc.exe、comctl32.dll、appmgmts.dll三个文件分别用WINRAR压缩，将压缩包提交到“可疑文件交流区”鉴定，怀疑它们已经被病毒感染或替换。

找不到appmgmts.dll??

1、请先认真查找下，看是否c:\windows\system32目录下无此文件；

2、确实找不到这个文件的化，请从相同操作系统版本（Windows XP Home Edition Service Pack 3）的其他机中拷贝一个同名同路径文件到U盘或网盘，然后粘贴到你的机中，之后重启电脑；

3、请将其他能找到的文件提交“可疑文件交流区”鉴定。