12   2  /  2  页   跳转

请教

运行System Repair Engineer,点“启动项目,服务,勾选“隐藏微软服务”选中病毒服务wint,选择“删除所选服务”“否”最后重启。
您说的这个我不知道怎么做,找不到。
我打开了注册表,找到了[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run],但是不小心把Run都删除了。能恢复吗?

对于您说的:删除
D:\WINDOWS\svchost.exe(一定要删除)
D:\WINDOWS\System32\DTSERV~1.DLL
D:\DOCUME~1\WANGYU~1\LOCALS~1\Temp(删除所有能删除的东东)
D:\WINDOWS\System32\wint
对于D:\WINDOWS\svchost.exe,没找到,在D\WINDOWS\System32\下有,是不是删除呢?
我做了之后,现在回收站还是老样子,时间图像没有了,启动的时候出现提示:
加载到D\DOCUME~1\WANGYU~1\LOCALS~1\Temp\f3\pnxpwf.dll时出错,找不到指定的模块。
加载到D\WINDOWS\System32\DTSERV~1.DLL时出错,找不到指定的模块。
gototop
 

加载到D\DOCUME~1\WANGYU~1\LOCALS~1\Temp\f3\pnxpwf.dll时出错,找不到指定的模块。
加载到D\WINDOWS\System32\DTSERV~1.DLL时出错,找不到指定的模块。
可以这样解决,开始,运行,输入regedit,用注册表的查找功能搜pnxpwf.dll,DTSERV~1.DLL搜索到后,删除与它相关的选项
D:\WINDOWS\svchost.exe只能删除这个目录里的svchost.exe,一定有,请问你是否这样做?
双击我的电脑--工具---文件夹选项--查看--单击选取"显示隐藏文件或文件夹"清除"隐藏受保护的操作系统文件(推荐)"复选框。在提示您确定更改时,单击“是”
请仔细看以下说明
运行System Repair Engineer,点“启动项目,服务,勾选“隐藏微软服务”选中病毒服务wint,选择“删除所选服务”“否”最后重启

请到http://www.onlinedown.net/soft/43974.htm下载诺顿进程管理器终止所有RUNDLL32.EXE 的进程还有D:\WINDOWS\svchost.exe的进程。(安装时请注意,在最后一步记得清除安装垃圾软件的选项,默认是选中的)
运行System Repair Engineer,使用“启动项目,注册表”来删除以下选项。
(如果在注册表里无法识别那一下,可以选中一项后,点“编辑”这样会有很明细的路径)
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
<MicrosoftRedirectionProgram><; D:\WINDOWS\svchost.exe>
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]
<DTService><rundll32.exe D:\WINDOWS\System32\DTSERV~1.DLL,Load>
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]
<Power><rundll32.exe D:\DOCUME~1\WANGYU~1\LOCALS~1\Temp\f3\pnxpwf.dll,Start>
删除
D:\WINDOWS\svchost.exe(一定要删除)
D:\WINDOWS\System32\DTSERV~1.DLL
D:\DOCUME~1\WANGYU~1\LOCALS~1\Temp(删除所有能删除的东东)
D:\WINDOWS\System32\wint
如果还是不明白,请把你的QQ通过悄悄传于我
gototop
 

我明白怎么做了。但是还是找不到:\WINDOWS\svchost.exe,也没有D:\WINDOWS\svchost.exe的进程。启动问题解决了,回收站还是老样子。下面是我的扫描报告:请费心再看看。
gototop
 

2006-05-24,22:51:34

System Repair Engineer 2.0.12.350 (2.0 RC 1)
    Windows XP Home Edition  - 管理权限用户 - 完整功能

以下内容被选中:
    所有的启动项目(包括注册表、启动文件夹、服务等)
    浏览器加载项
    正在运行的进程(包括进程模块信息)
    文件关联


启动项目
注册表
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
  <KvXP><; C:\KV2004\KvXP.kxp /ScanBoot /ScanSys>
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
  <ctfmon.exe><D:\WINDOWS\System32\ctfmon.exe>
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
  <MSMSGS><; "D:\Program Files\Messenger\msmsgs.exe" /background>
[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows]
  <load><>
[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows]
  <run><>
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
  <shell><Explorer.exe>
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
  <Userinit><D:\WINDOWS\system32\userinit.exe,>
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows]
  <AppInit_DLLs><>

==================================
启动文件夹
[Microsoft Office]
  <D:\Documents and Settings\All Users\「开始」菜单\程序\启动\Microsoft Office.lnk><N>

==================================
服务
[IMAPI CD-Burning COM Service / ImapiService]
  <D:\WINDOWS\System32\imapi.exe><Microsoft Corporation>
[KVSrvXP / KVSrvXP]
  <C:\KV2004\KVSrvXP.exe -Service><JiangMin Ltd.>
[Macromedia Licensing Service / Macromedia Licensing Service]
  <"D:\Program Files\Common Files\Macromedia Shared\Service\Macromedia Licensing.exe"><N/A>
[NVIDIA Driver Helper Service / NVSvc]
  <D:\WINDOWS\System32\nvsvc32.exe><NVIDIA Corporation>

==================================
浏览器加载项
[电台(&R)]
  {8E718888-423F-11D2-876E-00A0C9082467} <D:\WINDOWS\System32\msdxm.ocx, Microsoft Corporation>
[江民杀毒工具栏]
  {B5A34A93-D538-43A7-8371-864CB6148D12} <C:\KV2004\KvShell.dll, N/A>
[Shockwave Flash Object]
  {D27CDB6E-AE6D-11CF-96B8-444553540000} <D:\WINDOWS\System32\macromed\flash\Flash.ocx, Macromedia, Inc.>
[&Download by NetAnts]
  <D:\PROGRA~1\NETANTS\NAGet.htm, N/A>
[Download &All by NetAnts]
  <D:\PROGRA~1\NETANTS\NAGetAll.htm, N/A>
[上传到QQ网络硬盘]
  <D:\Program Files\Tencent\qq\AddToNetDisk.htm, N/A>
[添加到QQ自定义面板]
  <D:\Program Files\Tencent\qq\AddPanel.htm, N/A>
[添加到QQ表情]
  <D:\Program Files\Tencent\qq\AddEmotion.htm, N/A>

==================================
正在运行的进程
[PID: 276][\SystemRoot\System32\smss.exe]  <Microsoft Corporation><5.1.2600.0 (xpclient.010817-1148)>
[PID: 332][\??\D:\WINDOWS\system32\csrss.exe]  <Microsoft Corporation><5.1.2600.0 (xpclient.010817-1148)>
[PID: 356][\??\D:\WINDOWS\system32\winlogon.exe]  <Microsoft Corporation><5.1.2600.0 (xpclient.010817-1148)>
[PID: 400][D:\WINDOWS\system32\services.exe]  <Microsoft Corporation><5.1.2600.0 (xpclient.010817-1148)>
[PID: 412][D:\WINDOWS\system32\lsass.exe]  <Microsoft Corporation><5.1.2600.0 (xpclient.010817-1148)>
[PID: 572][D:\WINDOWS\system32\svchost.exe]  <Microsoft Corporation><5.1.2600.0 (xpclient.010817-1148)>
[PID: 596][D:\WINDOWS\System32\svchost.exe]  <Microsoft Corporation><5.1.2600.0 (xpclient.010817-1148)>
[PID: 728][D:\WINDOWS\System32\svchost.exe]  <Microsoft Corporation><5.1.2600.0 (xpclient.010817-1148)>
[PID: 756][D:\WINDOWS\System32\svchost.exe]  <Microsoft Corporation><5.1.2600.0 (xpclient.010817-1148)>
[PID: 888][D:\WINDOWS\Explorer.EXE]  <Microsoft Corporation><6.00.2600.0000 (xpclient.010817-1148)>
[PID: 964][D:\WINDOWS\system32\spoolsv.exe]  <Microsoft Corporation><5.1.2600.0 (XPClient.010817-1148)>
[PID: 1076][D:\WINDOWS\System32\alg.exe]  <Microsoft Corporation><5.1.2600.0 (xpclient.010817-1148)>
[PID: 1088][D:\WINDOWS\System32\cisvc.exe]  <Microsoft Corporation><5.1.2600.0 (xpclient.010817-1148)>
[PID: 1128][C:\KV2004\KVSrvXP.exe]  <JiangMin Ltd.><8.0.0.311>
    [C:\KV2004\UpdateX.dll]  <JiangMin Ltd.><7, 0, 0, 211>
    [C:\KV2004\KVEnhD.dll]  <JiangMin Ltd.><8.0.0.311>
    [C:\KV2004\KvSPI.dll]  <JiangMin Ltd.><8.0.0.312>
[PID: 1148][D:\WINDOWS\System32\ctfmon.exe]  <Microsoft Corporation><5.1.2600.0 (xpclient.010817-1148)>
[PID: 1220][D:\WINDOWS\System32\nvsvc32.exe]  <NVIDIA Corporation><6.13.10.4104>
[PID: 1260][D:\WINDOWS\System32\svchost.exe]  <Microsoft Corporation><5.1.2600.0 (xpclient.010817-1148)>
[PID: 1860][C:\szx1207\智能扫描\SREng.exe]  <Smallfrogs Studio><2.0.12.350>

==================================
文件关联
.TXT  OK. [%SystemRoot%\system32\NOTEPAD.EXE %1]
.EXE  OK. ["%1" %*]
.COM  OK. ["%1" %*]
.PIF  OK. ["%1" %*]
.REG  OK. [regedit.exe "%1"]
.BAT  OK. ["%1" %*]
.SCR  OK. ["%1" /S]
.CHM  OK. ["D:\WINDOWS\hh.exe" %1]
.HLP  OK. [%SystemRoot%\System32\winhlp32.exe %1]
.INI  OK. [%SystemRoot%\System32\NOTEPAD.EXE %1]
.INF  OK. [%SystemRoot%\System32\NOTEPAD.EXE %1]
.VBS  Error. [超级解霸3000]
.JS  OK. [%SystemRoot%\System32\WScript.exe "%1" %*]
.LNK  OK. [{00021401-0000-0000-C000-000000000046}]

==================================
Winsock 提供者
gototop
 

嗯,以经看不出问题了。
请问你的问题解决了吗?
gototop
 

我的回收站还是不能显示D盘的东西。是不是我不小心删除了不应该删除的东西呢?
gototop
 

请这样确定一下。
右击回收站,选择属性,看看是否,算了,捉个图给你看吧。

附件附件:

下载次数:168
文件类型:image/pjpeg
文件大小:
上传时间:2006-5-26 23:48:37
描述:
预览信息:EXIF信息



gototop
 

终于好了,我把回收站清空以后就好了。以前我想还原回收站里的某些文件,所以不想清空。
gototop
 
12   2  /  2  页   跳转
页面顶部
Powered by Discuz!NT