高手~~求助~~~！已经附上日志了！！

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛高手求助~！已经附上日志了！！

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

123

2 / 3 页

跳转页

高手求助~！已经附上日志了！！

Jokkkka 禁止访问帖子:425 注册: 2006-07-14 来自:	发表于： 2007-01-11 10:26 \| 短消息资料字号：小中大 11楼该用户帖子内容已被屏蔽
Jokkkka 禁止访问帖子:425 注册: 2006-07-14 来自:

colypso 初生襁褓狮帖子:28 注册: 2007-01-11 来自:	发表于： 2007-01-11 10:27 \| 只看楼主短消息资料字号：小中大 12楼谢谢你！我现在把错误的关联文件修复了，正在搜索那两个文件呢！
colypso 初生襁褓狮帖子:28 注册: 2007-01-11 来自:

初生襁褓狮

帖子:28
注册: 2007-01-11
来自:

发表于： 2007-01-11 10:29 | 只看楼主 短消息资料

字号：小中大 13楼

引用:

【xiaoyueIQ的贴子】我只知道这几项很可疑;
IMJPMIG8.1><"C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32> [(Verified)Microsoft Corporation]
<PHIME2002ASync><C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC> [(Verified)Microsoft Corporation]
<PHIME2002A><C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName> [(Verified)Microsoft Corporation]
<IMSCMig><C:\PROGRA~1\COMMON~1\MICROS~1\IME\IMSC40A\IMSCMIG.EXE /Preload> [(Verified)Microsoft Corporation]
等高手来吧

………………

非常感谢！

colypso 初生襁褓狮帖子:28 注册: 2007-01-11 来自:	发表于： 2007-01-11 10:30 \| 只看楼主短消息资料字号：小中大 14楼用windows搜索不到，刚才修复完了还是不能正常显示隐藏文件。
colypso 初生襁褓狮帖子:28 注册: 2007-01-11 来自:

Jokkkka 禁止访问帖子:425 注册: 2006-07-14 来自:	发表于： 2007-01-11 10:36 \| 短消息资料字号：小中大 15楼该用户帖子内容已被屏蔽
Jokkkka 禁止访问帖子:425 注册: 2006-07-14 来自:

colypso 初生襁褓狮帖子:28 注册: 2007-01-11 来自:	发表于： 2007-01-11 10:45 \| 只看楼主短消息资料字号：小中大 16楼非常感谢，现在正常了。奇怪的是c盘里到是没有sxs.exe文件。请问sxs.exe是根源么？
colypso 初生襁褓狮帖子:28 注册: 2007-01-11 来自:

初生襁褓狮

帖子:28
注册: 2007-01-11
来自:

发表于： 2007-01-11 10:49 | 只看楼主 短消息资料

字号：小中大 17楼

引用:

【Jokkkka的贴子】复制以下内容到记事本保存为.reg 双击注册,确定后
显示隐藏文件/显示受保护系统文件

===============================================(不包括)
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced"
"Text"="@shell32.dll,-30500"
"Type"="radio"
"CheckedValue"=dword:00000001
"ValueName"="Hidden"
"DefaultValue"=dword:00000002
"HKeyRoot"=dword:80000001
"HelpID"="shell.hlp#51105"

………………

呵呵！谢谢！我也想学习一下！能不能讲解一下这个注册表的原理啊？？

横据古稀狮

帖子:8397
注册: 2006-07-26
来自:

发表于： 2007-01-11 10:52 | 短消息资料

字号：小中大 18楼

引用:

【colypso的贴子】非常感谢，现在正常了。
奇怪的是c盘里到是没有sxs.exe文件。
请问sxs.exe是根源么？
………………

U盘毒，按说瑞星能杀

yqlikaka 叱咤花甲狮帖子:4469 注册: 2007-01-05 来自:蓉城	发表于： 2007-01-11 10:52 \| 短消息资料字号：小中大 19楼呵呵，把你自己的也打开，你就知道了[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
yqlikaka 叱咤花甲狮帖子:4469 注册: 2007-01-05 来自:蓉城