瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 版主在吗?昨日修复日志后一开机出现记事本,内容如下,怎么办啊??

12   1  /  2  页   跳转

版主在吗?昨日修复日志后一开机出现记事本,内容如下,怎么办啊??

版主在吗?昨日修复日志后一开机出现记事本,内容如下,怎么办啊??

[.ShellClassInfo]
LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21787
最后编辑2005-11-03 21:28:03
分享到:
gototop
 

你修复了什么?
gototop
 

是BAOHE让我修复的有四项吧,我忘了,不知道日志里还有没有啊
gototop
 

你重新打开HijackThis,看看备份里面你修复的是什么
gototop
 

O4 - HKCU\..\Run: [3721] C:\$NtUninstallQ5926809$\3721.bat
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [DrvMon.exe] C:\WINDOWS\system32\DrvMon.exe
O4 - HKCU\..\Run: [] regedit -s C:\$NtUninstallQ5926809$\sp4custom.dll
O4 - 启动项HKLM\\Run: [] regedit -s C:\$NtUninstallQ5926809$\sp4custom.dll
O4 - 启动项HKLM\\Run: [ADShow] C:\WINDOWS\system32\bcsysnote.ex
修复这几项.删除相应文件.
O23 - NT 服务: svchost - Unknown owner - C:\WINDOWS\svchost.exe (file missing)

这项也要修复
以上是我修复的几项,请阅
gototop
 

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [DrvMon.exe] C:\WINDOWS\system32\DrvMon.exe
这两项是你的误操作吧,不用修复的。把这两个恢复一下,然后重启,看看还有没有记事本自动打开。
gototop
 

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

这个修复了以后你的输入法就没有了,你没注意吗?
gototop
 

请告诉怎样恢复啊,
gototop
 

显示备份列表,选择被删除的项,在右边选择恢复
gototop
 

版主,真的不是我的误操作,是BAOHE告诉我的,我这是从以前他回的贴子上复制过来的,还有,我的输入法都好好的啊??真的有点不明白,郁闷啊??
gototop
 
12   1  /  2  页   跳转
页面顶部
Powered by Discuz!NT