12   1  /  2  页   跳转页

开机不启动explorer.exe【讨论中】

收藏
顽皮的乖孩子
头像
自信弱冠狮
  • 帖子:349
  • 注册: 2007-10-22
  • 来自:China
发表于： 2008-01-06 14:56 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

开机不启动explorer.exe【讨论中】

为什么我装了瑞星后，每隔1个月就会有一个星期电脑出现问题,具体情况是：我的电脑进入桌面时，不显示任务栏和图标，只有壁纸，只有从任务管理器中注销或重启才能解决，如果从任务管理器中运行EXPLORER.EXE也能显示任务栏和图标，只是除了瑞星防火墙外的其余启动项就不起动了，包括瑞星杀毒软件监控中心，但是任务管理器中有瑞星正常状态下的所有进程。
    还有怎么瑞星还是查不出机器狗病毒呢？具体请看http://forum.ikaka.com/topic.asp?board=28&artid=8410469

[用户系统信息]Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 2.0.50727; MAXTHON 2.0)

附件附件:

下载次数:3465
文件类型:application/octet-stream
文件大小:
上传时间:2008-1-6 14:56:43
描述:



最后编辑2008-01-09 17:49:59
分享到：
gototop
 
scarf
头像
社区嘉宾
  • 帖子:1472
  • 注册: 2007-10-17
  • 来自:
发表于： 2008-01-06 22:11 | 短消息 资料
字号： 小 中 大 2楼

是否添加了关于explorer.exe的主动防御规则？
gototop
 
顽皮的乖孩子
头像
自信弱冠狮
  • 帖子:349
  • 注册: 2007-10-22
  • 来自:China
发表于： 2008-01-07 19:35 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

没有
gototop
 
顽皮的乖孩子
头像
自信弱冠狮
  • 帖子:349
  • 注册: 2007-10-22
  • 来自:China
发表于： 2008-01-07 19:40 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

也没有病毒感染，隐蔽软件，恶意软件，流氓软件，广告软件，木马程序......反正用瑞星软件查不出。
gototop
 
顽皮的乖孩子
头像
自信弱冠狮
  • 帖子:349
  • 注册: 2007-10-22
  • 来自:China
发表于： 2008-01-07 19:44 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

还有怎么瑞星还是查不出机器狗病毒呢？
gototop
 
scarf
头像
社区嘉宾
  • 帖子:1472
  • 注册: 2007-10-17
  • 来自:
发表于： 2008-01-09 11:32 | 短消息 资料
字号： 小 中 大 6楼

看看HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon下的shell的键值是否是explorer.exe
还有HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon下的userinit的键值路径是否正确
如果不正确，请到网上搜索一下然后改成正确的值
如果正确请查看一下windows\system32下的该文件是否是微软的
看看任务管理器里有没有自己不熟悉的可疑进程
最好还是到反病毒论坛求助一下吧……

另外看看手动启动explorer后，看看任务管理器中有没有ravtask.exe进程和ravmon.exe进程
gototop
 
快乐飞侠
头像
初生襁褓狮
  • 帖子:20
  • 注册: 2007-10-18
  • 来自:
发表于： 2008-01-09 17:00 | 短消息 资料
字号： 小 中 大 7楼

我也是遇到了同样的问题了，而且是2台机器上都有问题（两台机器上都是正版盒装的），我在这个板块发帖反映情况，居然被移到了反病毒板块，肯定不是病毒引起的，我已经在PE环境下杀过毒了，没有发现病毒，也用AVG扫描过木马了，也没有木马，IE也修复过了。
最奇怪的是，卸载掉瑞星杀软就恢复正常了，这个应该是软件本身的问题，希望引起重视。
从网上搜索下来的情况看，发生这种情况的不在少数！！
gototop
 
顽皮的乖孩子
头像
自信弱冠狮
  • 帖子:349
  • 注册: 2007-10-22
  • 来自:China
发表于： 2008-01-09 17:41 | 只看楼主 短消息 资料
字号： 小 中 大 8楼

我也是这样理解的。
gototop
 
顽皮的乖孩子
头像
自信弱冠狮
  • 帖子:349
  • 注册: 2007-10-22
  • 来自:China
发表于： 2008-01-09 17:54 | 只看楼主 短消息 资料
字号： 小 中 大 9楼

手动启动explorer后，任务管理器中有ravtask.exe进程和ravmon.exe进程。HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon下的shell的键值是explorer.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon下的userinit的键值路径是C:\WINDOWS\system32\userinit.exe,（这里有逗号的）
任务管理器里没有自己不熟悉的可疑进程。
userinit.exe是微软的。
gototop
 
顽皮的乖孩子
头像
自信弱冠狮
  • 帖子:349
  • 注册: 2007-10-22
  • 来自:China
发表于： 2008-01-09 17:55 | 只看楼主 短消息 资料
字号： 小 中 大 10楼

还有怎么瑞星还是查不出机器狗病毒呢？
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT