12   1  /  2  页   跳转

谁把“我的桌面”装口袋里了?

谁把“我的桌面”装口袋里了?

各位大虾:
在下求助了:
我用的是联想机子,杀毒先用的是《金山毒“罢”》,可它却不怎么好用,没发现病毒不说,还让病毒将自己关禁闭,这也就算了,可更严重的是,所有杀毒的网站一打开瞬间被关闭,还有凡是运行杀毒软件,一律无法启动,更可恨的是,去掉了exe的关联,重新建立起来,确定后又没有了。无奈,我还是用起了我的瑞星~~~~~太可怕了,84个病毒。杀了。我以为好了,可是重新启动后问题却出来了,桌面不见了,什么东西都弹不出来,包括任务管理器在内。《注:安全模式可以启动桌面都在》
    请哪位好心的大虾告诉我修复的方法!
小菜弟在此深表谢意!!!!
最后编辑2006-11-30 22:37:53
分享到:
gototop
 

右键单击桌面-排列图标-显示桌面图标,选中,看能不能出现桌面图标!
http://it.rising.com.cn/Channels/Service/2006-07/1153121959d22615.shtml下载瑞星注册表修复工具修复文件关联!
如果以上步骤操作成功的话,到http://free5.ys168.com/?jxsbb
下载HijackThis1[1].99.1.rar 0.2MB 系统扫描工具或sreng2.zip 0.4MB 系统扫描工具,解压,打开,运行,执行扫描,保存日志,将日志内容贴上来,注意不要改动,一次贴不完,分多次贴!
gototop
 

引用:
【6981313的贴子】右键单击桌面-排列图标-显示桌面图标,选中,看能不能出现桌面图标!
http://it.rising.com.cn/Channels/Service/2006-07/1153121959d22615.shtml下载瑞星注册表修复工具修复文件关联!
如果以上步骤操作成功的话,到http://free5.ys168.com/?jxsbb
下载HijackThis1[1].99.1.rar 0.2MB 系统扫描工具或sreng2.zip 0.4MB 系统扫描工具,解压,打开,运行,执行扫描,保存日志,将日志内容贴上来,注意不要改动,一次贴不完,分多次贴!
………………

别说点右键了,连任务管理器都无法出来!也就是说:只能看见做为背景的画面而已,其它东东一概不出也不见,点、压、打都不出任何东西。
gototop
 

【回复“o金刚石o”的帖子】
建议重启到安全模式,看看能否逃脱“空桌面”的尴尬。
如果能,请运行带注册表编辑功能的软件(如:TuneUp、SREng),查看HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon分支中Shell的键值。正常应为"Shell"="Explorer.exe"。
如果不是这个键值,自己改正过来。
gototop
 

HijackThis_zww汉化版扫描日志 V1.99.1
保存于      21:06:44, 日期 2006-11-30
操作系统:  Windows XP SP2 (WinNT 5.01.2600)
浏览器:    Internet Explorer v6.00 SP2 (6.00.2900.2180)

当前运行的进程:         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\fxssvc.exe
C:\WINDOWS\WINLOGON.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\conime.exe
C:\Program Files\Thunder Network\Thunder\Program\Thunder5.exe
C:\WINDOWS\Explorer.exe
C:\WINDOWS\system32\update\3.exe
C:\WINDOWS\down\rundll32.exe
C:\WINDOWS\Intel\rundll32.exe
C:\Program Files\INTERNET EXPLORER\IEXPLORE.EXE
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\lenovo\LOCALS~1\Temp\Rar$EX02.593\HijackThis1991zww.exe

R3 - URLSearchHook: 雅虎助手 - {406F94F0-504F-4a40-8DFD-58B0666ABEBD} - C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yasbar.dll
F2 - REG:system.ini: UserInit=userinit.exe,
O2 - BHO: ThunderIEHelper - {0005A87D-D626-4B3A-84F9-1D9571695F55} - C:\WINDOWS\system32\xunleibho_v14.dll
O2 - BHO: yPhtb - {33BBE430-0E42-4f12-B075-8D21ACB10DCB} - C:\Program Files\Yahoo!\Assistant\Assist\yphtb.dll
O2 - BHO: Anti Fish - {38928D50-8A48-44C2-945F-D2F23F771410} - C:\Program Files\Yahoo!\Assistant\Assist\yAngling.dll
O2 - BHO: YDragSearch - {62EED7C6-9F02-42f9-B634-98E2899E147B} - C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\YDRAGS~1.DLL
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: AssistHelper - {FE3ECAE7-0A37-4506-8A7D-3CC9A04D2CA8} - C:\Program Files\Yahoo!\Assistant\Assist\yassist.dll
O3 - IE工具栏增项: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - IE工具栏增项: 雅虎助手 - {406F94F0-504F-4A40-8DFD-58B0666ABEBD} - C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yasbar.dll
O3 - IE工具栏增项: 卡卡上网安全助手 - {DB9ECD4F-FB8F-4311-B3CE-90B976C2707C} - C:\WINDOWS\system32\kakatool.dll
O4 - 启动项HKLM\\Run: [SoundMan] SOUNDMAN.EXE
O4 - 启动项HKLM\\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - 启动项HKLM\\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - 启动项HKLM\\Run: [nwiz] rem nwiz.exe /install
O4 - 启动项HKLM\\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - 启动项HKLM\\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - 启动项HKLM\\Run: [YLive.exe] C:\PROGRA~1\Yahoo!\ASSIST~1\YLive.exe
O4 - 启动项HKLM\\Run: [yassistse] "C:\PROGRA~1\Yahoo!\Assistant\yassistse.exe"
O4 - 启动项HKLM\\Run: [Torjan Program] C:\WINDOWS\WINLOGON.EXE
O4 - 启动项HKLM\\Run: [sys] C:\WINDOWS\Intel\rundll32.exe
O4 - 启动项HKLM\\RunOnce: [KKDelay] C:\Program Files\Rising\AntiSpyware\RunOnce.exe
O4 - 启动项HKLM\\RunOnce: [CCenterInst] "C:\Program Files\Rising\Rav\CCenter.exe" -install
O4 - 启动项HKLM\\RunOnce: [Rav] "C:\Program Files\Rising\Rav\Update\Setup.exe" /REPAIR /ONCE
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [RealUpdate] C:\WINDOWS\system32\update/Update.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - IE右键菜单中的新增项目: &使用迅雷下载 - C:\Program Files\Thunder Network\Thunder\Program\GetUrl.htm
O8 - IE右键菜单中的新增项目: &使用迅雷下载全部链接 - C:\Program Files\Thunder Network\Thunder\Program\GetAllUrl.htm
O8 - IE右键菜单中的新增项目: 添加到雅虎订阅(&Y) - res://C:\Program Files\Yahoo!\Assistant\Assist\yrss.dll/YRSSMENUEXT
O8 - IE右键菜单中的新增项目: 雅虎搜索 - res://C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yasbar.dll/203
O9 - 浏览器额外的按钮: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - 浏览器额外的“工具”菜单项: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - 浏览器额外的按钮: 访问瑞星网站 - {FF2DE7A6-ECB1-4CBC-9C0E-D92A9E66E444} - http://www.rising.com.cn/?u=RSTB (file missing)
O9 - 浏览器额外的按钮: 访问卡卡社区 - {FF2DE7A6-ECB1-4CBC-9C0E-D92A9E66E445} - http://www.ikaka.com/?u=RSTB (file missing)
O14 - IERESET.INF: START_PAGE_URL=http://www.microsoft.com/
O23 - NT 服务: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - NT 服务: Rising Proxy  Service (RfwProxySrv) - Beijing Rising Technology Co., Ltd. - c:\program files\rising\rfw\rfwproxy.exe

gototop
 

现在的问题是:任何杀毒软件都不能运行。
一运行就自动退出
gototop
 

哪位在线的前辈帮我看看呀!
gototop
 

========Content========
C:\WINDOWS\system32\fxssvc.exe
C:\WINDOWS\WINLOGON.EXE
C:\WINDOWS\system32\update\3.exe
C:\WINDOWS\down\rundll32.exe
C:\WINDOWS\Intel\rundll32.exe
干嘛用3721呢?用kaka。
gototop
 

学习中
gototop
 

你就不提个什么金山什么鬼了...垃圾一个...

让木马..接入他的文件...不信你看..
-------------------------------
C:\WINNT\system32\Cnscheck001.dll文件被系统注入: [System Process] 程序
C:\WINNT\system32\Cnscheck001.dll文件被系统注入: C:\WINNT\system32\ctfmon.exe 程序
C:\WINNT\system32\Cnscheck001.dll文件被系统注入: C:\WINNT\Explorer.EXE 程序
C:\WINNT\system32\Cnscheck001.dll文件被系统注入: C:\KAV2007\KPFW32.EXE 程序
C:\WINNT\system32\Cnscheck001.dll文件被系统注入: C:\WINNT\system32\taskmgr.exe 程序
--------------------------------

C:\WINNT\system32\Cnscheck001.dll文件被系统注入: C:\KAV2007\KPFW32.EXE 程序

你们看看...还杀毒...回家放牛去吧..
gototop
 
12   1  /  2  页   跳转
页面顶部
Powered by Discuz!NT