瑞星卡卡安全论坛

病毒 2007-03-16 21:46:10 C:\RavMon.exe Win32.Troj.Agent.49242 清除
成功
病毒 2007-03-16 21:37:25 注册表查毒过程查到在位于
"HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run" 的键值
"SVCHOST"  (键值数据为 "C:\WINDOWS\MDM.EXE" 含有病毒
Win32.Troj.Agent.ae.22016 键值已删除
病毒 2007-03-16 21:37:25 C:\WINDOWS\MDM.EXE
Win32.Troj.Agent.ae.22016 清除成功
病毒 2007-03-16 21:37:18 C:\WINDOWS\SVCHOST.EXE
Win32.Troj.Agent.49242 清除成功

这个是杀毒结果，同时，我手动清理了 其余每个盘下的RavMon.exe  和AutoRun.inf

AutoRun.inf 文件内容
[AutoRun]
open=RavMon.exe
shell\open=打开(&O)
shell\open\Command=RavMon.exe
shell\explore=资源管理器(&X)
shell\explore\Command="RavMon.exe -e"


杀毒后，硬盘大开的关联被破坏， 显示隐藏文件的设定 被强制改为隐藏 无法恢复


下面是图 





点开始或 资源管理器 统统会变成






只能依靠 资源管理器 左边的目录进 磁盘

同时






就算点了 显示所有文件  从开后  有变成如此。

现在硬盘  用替换法 修复了

那个 显示隐藏文件的选项  不知道是注册表 哪块的内容  麻烦DXM  教教小弟

http://www.kztechs.com/sreng/sreng2.zip  下载System Repair Engineer
1 解压缩sreng2.zip
2 运行SREng.exe
3 智能扫描=》扫描=》保存报告
4 把日志中的报告完整拷贝贴上来，不要修改