1   1  /  1  页   跳转

中毒?

中毒?

今天电脑突然出问题了,正常开机后桌面上却什么都没有,只有背景图,只有调出任务管理器注销在点击Administrator登录桌面才又回复正常,用瑞星全盘扫描没有发现病毒.到底是不是中毒了,出问题前用电脑光驱想看几张电影碟,不过不知道怎么搞的一直没看成.后来就洗澡去了,洗完在开机就这样了.难道是电影碟上有毒?

用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; QQDownload 1.7)
分享到:
gototop
 

回复:中毒?

建议LZ用智能扫描,在用WINDOWS清理助手好好清一遍,把日志和可疑文件提取上来
如果你因我的存在,是一个永久的惊奇,而这,就是人生。我们辨识错了世界,却说世界欺骗了我们。失去了太阳而流泪,那么你也将失去群星了.
gototop
 

回复:中毒?

使用sreng扫描一下系统,日志以附件形式上传
下载地址:http://bbs.ikaka.com/attachment.aspx?attachmentid=397587
(1)、下载后解压缩,运行“srengldr.exe”;
(2)、如果无法打开请尝试运行“安全启动.bat”;
(3)、打开后依次点击【智能扫描】-【扫描】,耐心等待,扫描结束后点击【保存报告】;
(4)、选择保存路径,文件名保持默认,直接点击【保存】;
(5)、将日志文件srenglog.log作为附件上传到论坛,同时务必详细描述问题现象,如果有查杀不净的病毒务必提供病毒名和路径。
注意:扫描前请尽量关闭qq、游戏、下载工具、媒体播放器等应用程序。
gototop
 

回复:中毒?

经楼主描述,应该是开机启动不能正常加载explorer.exe文件
原因可能是常规性程序错乱,也可能是恶意程序、木马、病毒等造成的。
应急方法:
先打开任务管理器,在任务管理器中点“文件”--“新建任务”。在弹出的创建新任务选项卡中,输入“explorer.exe” ,然后点确定,这样可以暂时恢复桌面。 如果桌面没有恢复,则可能是explorer.exe已经丢失或被破坏,可以优先考虑从dllcache恢复explorer.exe,或者从相同操作系统中拷贝。
解决方法:
开始--运行输入“regedit ”,然后点确定,这样就打开了注册表编辑器。再定位到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon,然后查看该分支下的Shell值是否为“Explorer.exe”。如果不是,则手动修改为“Explorer.exe”。如果没有Shell项,则把它补上,即新建一个字符串,把字符串的名字改为“Shell”,同时把值改为“Explorer.exe”。
打开注册表编辑器,进入HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon注册表项,检查右面键值Userinit的数值数据是否为“C:\WINDOWS\system32\userinit.exe,”(引号内)。如果不是,可以将其修改为“C:\WINDOWS\system32\userinit.exe,”
工具使用方法:http://bbs.ikaka.com/showtopic-8442813-1.aspx在线中文输入法::http://dict.cn/ime/
在线扫描病毒网站::http://www.virustotal.com/zh-cn/
有事请QQ联系本人
gototop
 

回复:中毒?

楼上的方法好像很强...学到东东了.. 不过楼主最好还是用SRENG按描一份日志...看看是否真的中毒了...
不知这个方法可不可以呢??就是在开始----运行----输入dllcache....然后找到exploerer.exe...然后将它复制....再粘贴到C:\WINDOWS...因为怕exploerer.exe正在运行...粘贴不成功...楼主可以打开任务管理器...将exploerer.exe这个进程关闭后...然后再去到C:\WINDOWS...进行粘贴...
最后编辑pehi 最后编辑于 2008-07-29 13:03:18
Is everybody going crazy??
http://www.antidu.cn/upfiles/xdelbox1.7.rar-->XdelBOX下载!
在线杀毒http://www.antidu.cn/board/online/
gototop
 

回复:中毒?

先打开任务管理器,在任务管理器中点“文件”--“新建任务”。在弹出的创建新任务选项卡中,输入“explorer.exe” ,然后点确定,这样可以暂时恢复桌面。 如果桌面没有恢复,则可能是explorer.exe已经丢失或被破坏,可以优先考虑从dllcache恢复explorer.exe,或者从相同操作系统中拷贝。
解决方法:
开始--运行输入“regedit ”,然后点确定,这样就打开了注册表编辑器。再定位到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon,然后查看该分支下的Shell值是否为“Explorer.exe”。如果不是,则手动修改为“Explorer.exe”。如果没有Shell项,则把它补上,即新建一个字符串,把字符串的名字改为“Shell”,同时把值改为“Explorer.exe”。
打开注册表编辑器,进入HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon注册表项,检查右面键值Userinit的数值数据是否为“C:\WINDOWS\system32\userinit.exe,”(引号内)。如果不是,可以将其修改为“C:\WINDOWS\system32\userinit.exe,”
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT