桌面问题，寻求帮助 - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 系统软件桌面问题，寻求帮助

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十七次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

12

1 / 2 页

跳转页

桌面问题，寻求帮助

昨夜西风凋碧树强壮不惑狮帖子:1059 注册: 2005-07-07 来自:	发表于： 2007-08-09 13:03 \| 只看楼主短消息资料字号：小中大 1楼桌面问题，寻求帮助今天同事的电脑出现了问题，我过去一看，原来是桌面不显示，桌面图案还是在的，没有图标，右击不出现右键菜单，能打开进程管理器，进程中有explorer 进程，删除后，重新运行explorer,就能够出现桌面图标。只要重启就又回到开头，删除原用户名，要进入系统，用admini……用户，却要求密码，输入密码却又不确认。用360查，没有插件，没有木马，安装卡巴，却说C盘不是有效地址，重新添加一个用户，同样加不了桌面图标。请教各位 1、这是什么问题 2、怎么办才能解决 [用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) 2007-08-12 14:51:05
昨夜西风凋碧树强壮不惑狮帖子:1059 注册: 2005-07-07 来自:	分享到：

昨夜西风凋碧树强壮不惑狮帖子:1059 注册: 2005-07-07 来自:	发表于： 2007-08-09 13:12 \| 只看楼主短消息资料字号：小中大 2楼另外安全模式还是能进的
昨夜西风凋碧树强壮不惑狮帖子:1059 注册: 2005-07-07 来自:

love已不在叱咤花甲狮帖子:4386 注册: 2004-10-27 来自:撒哈拉以北	发表于： 2007-08-09 13:34 \| 短消息资料字号：小中大 3楼上传SRENG日志怀疑是一个假的explorer.exe进程。查看explorer.exe进程的位置及大小。查看C:\windows\system\目录下是否有explorer.exe。查看C:\windows\explorer.exe文件的大小，正常的是954k.
love已不在叱咤花甲狮帖子:4386 注册: 2004-10-27 来自:撒哈拉以北

netjianying 禁止访问帖子:92 注册: 2007-09-22 来自:	发表于： 2007-08-09 15:01 \| 短消息资料字号：小中大 4楼该用户帖子内容已被屏蔽
netjianying 禁止访问帖子:92 注册: 2007-09-22 来自:

昨夜西风凋碧树强壮不惑狮帖子:1059 注册: 2005-07-07 来自:	发表于： 2007-08-09 17:22 \| 只看楼主短消息资料字号：小中大 5楼右键不能击出菜单进程explorer占用的内存为8780K，终止以后重新运行的为13071K，其进程管理器上没有用户名，另外svchost.exe进程一般的是5个，而他的却有7个，查不出病毒，可能是工具级别低了，我感觉应该是中了毒了
昨夜西风凋碧树强壮不惑狮帖子:1059 注册: 2005-07-07 来自:

天月来了版主帖子:76904 注册: 2007-02-06 来自:	发表于： 2007-08-09 19:35 \| 短消息资料字号：小中大 6楼要你看的是explorer.exe这个文件的大小。不是看进程里的explorer.exe大小。进程里的那个大小看了也没什么帮助的。
天月来了版主帖子:76904 注册: 2007-02-06 来自:

昨夜西风凋碧树强壮不惑狮帖子:1059 注册: 2005-07-07 来自:	发表于： 2007-08-09 20:11 \| 只看楼主短消息资料字号：小中大 7楼哦，不过我感觉应该是中毒了，上午扫了下，他的机子不能上网，U盘也无法识别，不能发送了，明天我再过去，努力解决
昨夜西风凋碧树强壮不惑狮帖子:1059 注册: 2005-07-07 来自:

heath 自信弱冠狮帖子:308 注册: 2005-08-27 来自:玉环	发表于： 2007-08-09 20:37 \| 短消息资料字号：小中大 8楼病毒。病毒伪装explorer.exe 在其他目录在修改注册表把路径修改成木马的路径。这样开机就启动带病毒的explorer 而你重起的EXPLORER可以正常那是因为你启动的是真的系统文件在%windows%/explorer.exe
heath 自信弱冠狮帖子:308 注册: 2005-08-27 来自:玉环

heath 自信弱冠狮帖子:308 注册: 2005-08-27 来自:玉环	发表于： 2007-08-09 20:38 \| 短消息资料字号：小中大 9楼病毒。病毒伪装explorer.exe 在其他目录在修改注册表把路径修改成木马的路径。这样开机就启动带病毒的explorer 而你重起的EXPLORER可以正常那是因为你启动的是真的系统文件在%windows%/explorer.exe
heath 自信弱冠狮帖子:308 注册: 2005-08-27 来自:玉环

heath 自信弱冠狮帖子:308 注册: 2005-08-27 来自:玉环	发表于： 2007-08-09 20:42 \| 短消息资料字号：小中大 10楼病毒。病毒伪装explorer.exe 在其他目录在修改注册表把路径修改成木马的路径。这样开机就启动带病毒的explorer 而你重起的EXPLORER可以正常那是因为你启动的是真的系统文件在%windows%/explorer.exe 这种毒看起来很好做没有另一种直接替换的。。。。还有可能在其他分区搞驻留显示隐藏文件，删除其他分区里（除RECYCLER 和 System Volume Information ）所有隐藏文件 ------这个只是叫你检查下饿，没有最好，不然重装系统后双鸡盘附还会恢复病毒，
heath 自信弱冠狮帖子:308 注册: 2005-08-27 来自:玉环

<<上一主题|下一主题>>

12

1 / 2 页

跳转页

页面顶部

Powered by Discuz!NT