瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【求助】电脑又中毒了！！explorer启动出错！打不开桌面了！

12   1  /  2  页   跳转页

【求助】电脑又中毒了！！explorer启动出错！打不开桌面了！

收藏
情绪点子
头像
初生襁褓狮
  • 帖子:39
  • 注册: 2006-10-24
  • 来自:
发表于： 2006-11-02 18:46 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

【求助】电脑又中毒了！！explorer启动出错！打不开桌面了！

妈的！真服了！中了威金病毒搞了5天，重装了5遍系统才搞定，刚安稳一个星期不到，又中了毒了！

今天上qq，一个很熟的朋友发了一个网址，我刚打开，macfee就跳出来杀了2个毒。我以为没事了，就一直上网用到下午，中间就发现网站首页被改了！

下午关了机重起，就进不了桌面了，提示explorer启动出错，需要关闭。

启动任务管理器，察看了一下windows目录，发现出现了很多垃圾文件，还有一个exp10rer的文件，注意是“10”不是“lo”。

启动了任务管理器，启动了macfee和mmsk设了一些毒和木马，但是还是进不了桌面

求救呀！！！！
最后编辑2006-11-02 21:28:12
分享到：
gototop
 
情绪点子
头像
初生襁褓狮
  • 帖子:39
  • 注册: 2006-10-24
  • 来自:
发表于： 2006-11-02 19:31 | 只看楼主 短消息 资料
字号： 小 中 大 2楼

求救
gototop
 
情绪点子
头像
初生襁褓狮
  • 帖子:39
  • 注册: 2006-10-24
  • 来自:
发表于： 2006-11-02 19:55 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

继续求救
gototop
 
情绪点子
头像
初生襁褓狮
  • 帖子:39
  • 注册: 2006-10-24
  • 来自:
发表于： 2006-11-02 20:24 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

WINDOWS目录下面还有0sy,1sy,2sy,3sy,4sy,5sy,exerouter这些莫名其妙的文件，而且在任务管理器里面删除任何文件，任务管理器都会出错退出。
gototop
 
红夜鬼1
头像
横据古稀狮
  • 帖子:8602
  • 注册: 2006-10-18
  • 来自:
发表于： 2006-11-02 20:34 | 短消息 资料
字号： 小 中 大 5楼


请下载SREng2（最新版） ，使用“智能扫描”，按下“扫描”按钮进行扫描，
扫描完成后按下“保存报告”按钮保存报告日志文件（SREng.LOG），把保存的报告
日志文件内容复制-粘贴上来,,日志一次粘不完，分次粘完，请不要修改。

下载地址
http://www.kztechs.com/sreng/sreng2.zip
gototop
 
情绪点子
头像
初生襁褓狮
  • 帖子:39
  • 注册: 2006-10-24
  • 来自:
发表于： 2006-11-02 20:37 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

桌面都进不去，怎么扫描？
gototop
 
情绪点子
头像
初生襁褓狮
  • 帖子:39
  • 注册: 2006-10-24
  • 来自:
发表于： 2006-11-02 20:39 | 只看楼主 短消息 资料
字号： 小 中 大 7楼

算了，看来避免不了还是要格掉重装
gototop
 
红夜鬼1
头像
横据古稀狮
  • 帖子:8602
  • 注册: 2006-10-18
  • 来自:
发表于： 2006-11-02 20:44 | 短消息 资料
字号： 小 中 大 8楼

你把开始菜单不要设为经典开始菜单,通过开始进入我的电脑
或者在任务管理器中新建C\WINDOWS\Explorer.exe
gototop
 
情绪点子
头像
初生襁褓狮
  • 帖子:39
  • 注册: 2006-10-24
  • 来自:
发表于： 2006-11-02 20:48 | 只看楼主 短消息 资料
字号： 小 中 大 9楼

你把开始菜单不要设为经典开始菜单,通过开始进入我的电脑——根本就不出现“开始”

或者在任务管理器中新建C\WINDOWS\Explorer.exe——新建也提示出错
gototop
 
红夜鬼1
头像
横据古稀狮
  • 帖子:8602
  • 注册: 2006-10-18
  • 来自:
发表于： 2006-11-02 20:50 | 短消息 资料
字号： 小 中 大 10楼

对不起,我无能为力了
参考一下,来自秋日里的蓝天
秋日里的蓝天是反浏览器劫持论坛的版主,你去那里,问问他吧



昨天晚上运行pcieyo.exe病毒，出现状况，杀毒软件和QQ自动退出，重启后进入桌面，无法显示桌面图标，D,E,F,G盘双击无法打，右键－－打开，才能进入D,E,F.G盘中，在任务管理器中新建C\WINDOWS\Explorer.exe　提示没有权限.需要进入安全模式下修复.

更改了:

D:\Program Files\QQ\QQ.EXE

生成

C\WINDOWS\SYSTEM32\NET.EXE
C\WINDOWS\SYSTEM32\NET1.EXE
D:\Program Files\QQ\npkcrypt.sys
C\WINDOWS\SYSTEM32\pcieyo.exe
C\WINDOWS\SYSTEM32\pcieyo.dll


使用IceSword结束进程pcieyo.exe，

运行SREng2,使用“启动项目”－－注册表－－选择要修改的项
Explorer.exe pcieyo.exe
，点“编辑”在“值”里删除pcieyo.exe


C\WINDOWS\SYSTEM32\pcieyo.exe
C\WINDOWS\SYSTEM32\pcieyo.dll
因pcieyo.exe隐藏性极高，需要用WINRAR查找.修复.

删除以下文件
C\WINDOWS\SYSTEM32\NET.EXE
C\WINDOWS\SYSTEM32\NET1.EXE
D:\Program Files\QQ\npkcrypt.sys


把QQ重新安装一次.


运行后的SRENG日志
启动项
Explorer.exe pcieyo.exe

Autorun.inf
[D:\]
[AutoRun]
open=sxs.exe
shellexecute=sxs.exe
shell\Auto\command=sxs.exe
[E:\]
[AutoRun]
open=sxs.exe
shellexecute=sxs.exe
shell\Auto\command=sxs.exe
[F:\]
[AutoRun]
open=sxs.exe
shellexecute=sxs.exe
shell\Auto\command=sxs.exe
[G:\]
[AutoRun]
open=sxs.exe
shellexecute=sxs.exe
shell\Auto\command=sxs.exe


sxs.exe
参考BAOHE版主的贴子
http://forum.ikaka.com/topic.asp?board=28&artid=8173208






此贴于2006-11-2 1:51:01被秋日里的蓝天修改
 
发贴时间:2006-11-2 1:46:37
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT