瑞星卡卡安全论坛

昨天杀完毒 我的电脑图标不见了.
任务栏也不是XP画面了
有什么办法恢复吗.
谁能告诉我下..谢谢了



[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; QQDownload 1.7)


附件: 10069032008121142415.jpg

图2

附件: 10069032008121142743.jpg

日志

附件: 10069032008121142850.txt

问题已经解决了

记住一定要断网处理！！！！！

不然不能成功。

做好准备以后：

这里官网下载冰刃强制删除文件：
http://mail.ustc.edu.cn/~jfpan/download/IceSword122cn.zip

强制删除下面这个文件：

C:\WINDOWS\System32\drivers\mirhrb.sys

重启电脑
————————————————————————————————————
在扫日志的SRENG工具》启动项目》服务》驱动程序》里面找下面项删除
==================================
驱动程序
[mirhrb / mirhrb][Running/Boot Start]
  <\SystemRoot\\SystemRoot\System32\drivers\mirhrb.sys><N/A>
————————————————————————————————————
从下面这个来看，你的系统桌面程序Explorer.exe已不是自己原来的了，你可以C:\WINDOWS\system32\dllcache\文件夹里找explorer.exe文件，复制到C:\WINDOWS文件夹里替换掉病毒文件。
启动项目
注册表
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
    <shell><Explorer.exe>  []
————————————————————————————————————
再重启电脑，看看怎样再说。

你怎么解决的？？？？？？？？

【回复“天月来了”的帖子】RootKit.Win32.CallGate.n
  偶中的是这个毒 。  图表什么的下面的都和你一样，你是怎么弄好的啊

引用:

【天月来了的贴子】你怎么解决的？？？？？？？？ ………………

附件在这里



附件: 10069032008125101010.zip

好MM，我没要你附件看噢

现在感觉怎样呢？

实在还不行，就再扫个最新日志来看看。

现在正常了..
谢谢 ..太感激了