瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 无助中..各位大大帮帮忙.桌面快捷方式全变成yxk文件了

回溯 - 2010-1-24 12:04:00

:default11: :default11: :default11: 桌面快捷方式全变成yxk文件..我把注册表里有yxk字眼的全删了..快捷方式也都删了,用360和rising查出3个病毒也删了,可是我的文档却消失了(网上方法试过,不行),怎么办阿??

用户系统信息：Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; .NET CLR 2.0.50727; MAXTHON 2.0)

附件: SREngLOG.log

sinoer - 2010-1-24 12:19:00

日志没发现问题，试试在桌面上右键属性，看看【桌面】下的桌面项目，重新建立我的文档

非拉鐵非 - 2010-1-24 12:36:00

引用:

原帖由回溯于 2010-1-24 12:04:00 发表
:default11: :default11: :default11: 桌面快捷方式全变成..我把注册表里有yxk字眼的全删了..快捷方式也都删了,用360和rising查出3个病毒也删了,可是我的文档却消失了(网上方法试过,不行),怎么办阿??

[siz......

啥是yxk文件啊，截个图呗

天月来了 - 2010-1-24 13:39:00

是个恶意程序，它自己恶搞创建的新文件关联:kaka6:

回溯 - 2010-1-24 18:02:00

= =太猥琐了..我发现用opera上论坛编码有问题..
这个猥琐的病毒..ink快捷方式全部改成yxk..还是快捷方式 = =.
结果用windows清理助手修复了下好了..一开始助手没用原来是rising的监控阻止:kaka6: :kaka6:

天月来了 - 2010-1-24 18:05:00

恩是呀

清理助手的进程不属于微软签名程序，所以它的行为会被安全软件影响。

至于恶意程序，是利用系统自身的一些重要程序做事，这杀毒软件又会放行微软程序做事。

呵呵！！

这就是恶意程序可以改，清理助手不能改的原因，哈哈。:kaka6:

非拉鐵非 - 2010-1-24 19:12:00

为了看看yxk图标什么样子
我去剑盟下载了一个样本
一运行
IE就没了
:kaka4:

回溯 - 2010-1-24 19:21:00

放虚拟机里面嘛 = =

查看完整版本: 无助中..各位大大帮帮忙.桌面快捷方式全变成yxk文件了