瑞星卡卡安全论坛

各位大侠，本人电脑最近中了一个怪招，打开控制面板后在页面的右下角出现一个非常奇怪的图案，就像页面里镶了一块铁牌，四角被四颗螺丝钉铆上了，中间并排是一个红色的按钮和一个电源开关，电源开关并且还是闭合着的。下边是刻度尺，刻度显示在最右边也就是最高的地方。大概在初二那天我发现了这个情况，一直不知道是怎么回事。最近重新装了系统，但也没能消掉它。请教各位大侠这是什么东西，怎样才能去除掉它？
另：图片不能复制，因此也不能上传给各位看了。

另：图片不能复制，因此也不能上传给各位看了。?????????
你只要按下PrintScreenSysRq键就可以将屏幕以图的方式复制入剪贴簿了啊！然后你就可以用Windows自身的画图软件做了啊。

没图片很难搞啊

小样！！！！！
还不回了！！！！！

就是这个,请各位大侠看看

附件: 850213200732203751.bmp

- =这个没关系的...是主题包...好像是....

真的吗？这个情况只有在分类视图的情况下才出现，如果切换到经典视图就没有了。我不知道是什么东东，可是别人的电脑在分类视图时并没有这种情况出现啊。

你的分类视图的颜色也和别人不一样，可能真的是主题包的内容，
你将你的Windows的主题改回Windows经典的试试看，不行的话只有扫日志了。

奇怪ing~~~~

引用:

【820520的贴子】真的吗？这个情况只有在分类视图的情况下才出现，如果切换到经典视图就没有了。我不知道是什么东东，可是别人的电脑在分类视图时并没有这种情况出现啊。 ………………

同意

按照７楼兄弟说的改了，没有了那种情况．不过还是不放心，怎么搞日志，教我一下，把日志传上来给各位看看．

我说的是你的Windows的主题，不是切换到经典视图，是要你将你的Windows的主题改回Windows经典的主题，但是同时还得是分类视图的情况下不出现才行。你明白吗？
这有点乱，我都感觉说不清，呵呵。
就是这个

附件: 839077200733141519.jpg

如果是我说的这个，就没事了。

真的吗？我就是这样改的，在控制面板里的“外观和主题”里选择“更改计算机的主题”，然后将主题改为“Windows经典”，改后在控制面板里看了下，当选择为“分类视图”时，没有了这个东西，切换为“经典视图”时，也没有了。这样就没事了吗？

是啊。暂时没事了，不过还得看你原来有那个图的主题，是你电脑里原来自己装上去的呢？还是非法程序或病毒给你装的。
如果是你自己曾装过的就没事了。

哦，那就郁闷了．我自己没有装过．有什么办法可以解决的吗？

这论坛有好多介绍扫日志的，你照着扫个吧。
让这的高手们看看。

好的，谢谢你。

我的日志，请大家看看有什么问题：
HijackThis_zww汉化版扫描日志 V1.99.1
保存于      20:16:39, 日期 2007-3-6
操作系统：  Windows XP SP2 (WinNT 5.01.2600)
浏览器：    Internet Explorer v6.00 SP2 (6.00.2900.2180)

当前运行的进程：         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\mmc.exe
D:\HijackThis1991zww.exe

O4 - 启动项HKLM\\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - 启动项HKLM\\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - 启动项HKLM\\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - 启动项HKLM\\Run: [IMEKRMIG6.1] C:\WINDOWS\ime\imkr6_1\IMEKRMIG.EXE
O4 - 启动项HKLM\\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - 启动项HKLM\\Run: [SoundMan] SOUNDMAN.EXE
O4 - 启动项HKLM\\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - 启动项HKLM\\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O9 - 浏览器额外的按钮: (no name) - {6096E38F-5AC1-4391-8EC4-75DFA92FB32F} - http://tomatolei.com (file missing)
O9 - 浏览器额外的按钮: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - 浏览器额外的“工具”菜单项: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {E4E2F180-CB8B-4DE9-ACBB-DA745D3BA153} (Rising Web Scan Object) - http://download.rising.com.cn/register/pcver/autoupgradepad/pcver2007/OL2006.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{BE2CE3DC-5296-41C7-8112-ED219A198EE1}: NameServer = 202.99.192.68 202.99.192.66
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll

这个日志内容少了点，不过 看起来没啥问题，放心用吧。

还在打红警,看来兄弟是70年代的人,将军不错,可以去玩.跟红警一样的.
有个图标不同就吓成这样了?放心病毒不可能只针对你一人的,真是病毒,大家都会知道

哦,这是我重新安装的系统,所以内容少了点.没有打红警啊,在系统里有吗?谢谢你们的帮助啊,没事我就放心了.