12   1  /  2  页   跳转

[求助] 求高手帮忙

求高手帮忙

电脑里东西被强制隐藏了,我用SREng扫描的日志,求高手帮忙~

用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.0; SLCC1; .NET CLR 2.0.50727; .NET CLR 3.5.21022; .NET CLR 3.5.30729; .NET CLR 3.0.30618; CIBA; MAXTHON 2.0)

附件附件:

文件名:SREngLOG.log
下载次数:160
文件类型:application/octet-stream
文件大小:
上传时间:2009-6-30 15:40:20
描述:log

分享到:
gototop
 

回复:求高手帮忙

什么被强制隐藏????描述得不够详细
百年以后,你的墓碑旁 刻着的名字不是我
gototop
 

回复:求高手帮忙

这是你的什么正常软件的吗?
==================================
计划任务
[已启用] \Microsoft\Windows\Customer Experience Improvement Program\Consolidator
        %SystemRoot%\System32\wsqmcons.exe
[已启用] \Microsoft\Windows\Customer Experience Improvement Program\OptinNotification
        %SystemRoot%\System32\wsqmcons.exe -n 0x1C577FA2B69CAD0

==================================
隐藏进程
    [4340] C:\Windows\System32\wsqmcons.exe
百年以后,你的墓碑旁 刻着的名字不是我
gototop
 

回复:求高手帮忙

我电脑里E盘的所有文件夹被强制隐藏了,用了很多种方法,文件夹可以显示一会,过一段时间又隐藏了
gototop
 

回复:求高手帮忙

这个文件C:\Windows\System32\wsqmcons.exe

这里官网下载冰刃,在“文件”中找那文件选择“复制”出来备份:
http://mail.ustc.edu.cn/~jfpan/download/IceSword122cn.zip

然后将文件发来看看
百年以后,你的墓碑旁 刻着的名字不是我
gototop
 

回复: 求高手帮忙

用解压工具WinRAR打开E盘,看根目录下文件情况如何

抓图来看

恢复文件夹和文件隐藏属性
在移动硬盘、U盘、本地磁盘上的文件和文件夹被病毒恶搞,而不能显示时,可以下载附件的批处理,放到对应的磁盘根目录下,双击运行就可以取消病毒恶意将文件和文件夹改成隐藏的、系统的属性了。
附件下载:



附件: 消除文件夹隐藏属性.rar
百年以后,你的墓碑旁 刻着的名字不是我
gototop
 

回复 1F keoalgr 的帖子

显示隐藏文件。
找到:C:\Windows\System32\wsqmcons.exe
打包发到可疑文件交流区
gototop
 

回复: 求高手帮忙

gototop
 

回复:求高手帮忙

你这E盘哪还有文件哟???
百年以后,你的墓碑旁 刻着的名字不是我
gototop
 

回复 9F 天月来了 的帖子

有啊,不过不多
gototop
 
12   1  /  2  页   跳转
页面顶部
Powered by Discuz!NT