瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 10.2号:电脑上显示不了隐藏的文件!是什么病毒

1   1  /  1  页   跳转

10.2号:电脑上显示不了隐藏的文件!是什么病毒

10.2号:电脑上显示不了隐藏的文件!是什么病毒

我选了把所有显示所有隐藏文件(包括系统文件)后,点了应用、确定后,隐藏文件没有显示出来,再点开工具的文件夹选项后,原来选的显示所有隐藏文件又变成不显示了,这是怎么回事啊,哪位高手能指导指导?
问题补充:是这样啊,都不知道怎么回事,怎么这么神奇呢?

网上的方法我都试过了,可是都不行,杀也杀不出来,烦

Logfile of HijackThis v1.99.1
Scan saved at 17:04:28, on 2006-10-2
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\Program Files\Rising\Rav\CCenter.exe
D:\WINDOWS\System32\svchost.exe
D:\Program Files\Rising\Rav\Ravmond.exe
d:\program files\rising\rfw\rfwsrv.exe
D:\WINDOWS\system32\spoolsv.exe
D:\Program Files\Rising\Rav\RavStub.exe
D:\WINDOWS\System32\nvsvc32.exe
D:\WINDOWS\Explorer.EXE
D:\Program Files\Rising\Rav\RavTask.exe
D:\WINDOWS\SOUNDMAN.EXE
D:\WINDOWS\System32\asd\loadqm.exe
D:\WINDOWS\System32\Realplayer.exe
D:\Program Files\Rising\Rfw\rfwmain.exe
D:\WINDOWS\System32\ctfmon.exe
D:\Program Files\Rising\Rav\Ravmon.exe
F:\QQT\2自用按键四个\NoOpenQQ2挂qq\NoOpenQQ2.exe
F:\Program Files\淘宝网\淘宝旺旺\WangWang.exe
C:\Program Files\Tencent\TT2\TTraveler.exe
D:\Program Files\Rising\Rav\Rav.exe
D:\Program Files\Rising\Rav\RsAgent.exe
D:\WINDOWS\msagent\AgentSvr.exe
F:\Program Files\tencent\QQ2\QQ.exe
F:\Program Files\tencent\QQ2\TIMPlatform.exe
F:\ha_hijackthis_1991\HijackThis.exe

F2 - REG:system.ini: UserInit=userinit.exe,
O1 - Hosts: 59.34.148.98 www.hao123.com
O1 - Hosts: 59.34.148.98 www.4199.com
O1 - Hosts: 59.34.148.98 www.9505.com
O1 - Hosts: 59.34.148.98 www.7322.com
O1 - Hosts: 218.5.76.175 www.huoche.com.cn
O2 - BHO: SYM - {36BF6929-DCBC-4CCD-A620-C5E3BBA77B95} - D:\WINDOWS\System32\usersrd.dll
O2 - BHO: BandIE Class - {77FEF28E-EB96-44FF-B511-3185DEA48697} - D:\PROGRA~1\baidu\bar\baidubar.dll
O2 - BHO: Class - {EB21FA8C-3CEB-402C-A113-5F173BE954ED} - D:\WINDOWS\System32\evttdoe.dll
O3 - Toolbar: 电台(&R) - {8E718888-423F-11D2-876E-00A0C9082467} - D:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: 卡卡上网安全助手 - {DB9ECD4F-FB8F-4311-B3CE-90B976C2707C} - D:\WINDOWS\System32\kakatool.dll
O3 - Toolbar: 百度超级搜霸 - {B580CF65-E151-49C3-B73F-70B13FCA8E86} - D:\PROGRA~1\baidu\bar\baidubar.dll
O4 - HKLM\..\Run: [IMJPMIG8.1] "D:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] D:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] D:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [RavTask] "D:\Program Files\Rising\Rav\RavTask.exe" -system
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE D:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE D:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [StormCodec_Helper] "f:\Program Files\Ringz Studio\Storm Codec\StormSet.exe" /S /opti
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [ats] D:\WINDOWS\System32\asd\loadqm.exe noshow
O4 - HKLM\..\Run: [Realplayer.exe] D:\WINDOWS\System32\Realplayer.exe
O4 - HKLM\..\Run: [RfwMain] "D:\Program Files\Rising\Rfw\rfwmain.exe" -Startup
O4 - HKCU\..\Run: [ctfmon.exe] D:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [Realplayer.exe] D:\WINDOWS\System32\Realplayer.exe
O4 - Startup: 快捷方式 到 NoOpenQQ2.exe.lnk = ?
O4 - Startup: 快捷方式 到 按键精灵3.lnk = ?
O4 - Startup: 快捷方式 到 WangWang.lnk = ?
O8 - Extra context menu item: 上传到QQ网络硬盘 - F:\Program Files\tencent\QQ2\AddToNetDisk.htm
O8 - Extra context menu item: 添加到QQ自定义面板 - F:\Program Files\tencent\QQ2\AddPanel.htm
O8 - Extra context menu item: 添加到QQ表情 - F:\Program Files\tencent\QQ2\AddEmotion.htm
O8 - Extra context menu item: 用QQ彩信发送该图片 - F:\Program Files\tencent\QQ2\SendMMS.htm
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - D:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - D:\WINDOWS\web\related.htm
O16 - DPF: {1E0DFFCF-27FF-4574-849B-55007349FEDA} (iTrusPTA Class) - https://img.alipay.com/download/1007/aliedit.cab
O16 - DPF: {E787FD25-8D7C-4693-AE67-9406BC6E22DF} (CPasswordEditCtrl Object) - https://password.qq.com/download/qqedit.cab
O20 - AppInit_DLLs: KB919331M.LOG
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - D:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Rising Proxy  Service (RfwProxySrv) - Beijing Rising Technology Co., Ltd. - d:\program files\rising\rfw\rfwproxy.exe
O23 - Service: Rising Personal Firewall Service (RfwService) - Beijing Rising Technology Co., Ltd. - d:\program files\rising\rfw\rfwsrv.exe
O23 - Service: Rising Process Communication Center (RsCCenter) - Beijing Rising Technology Co., Ltd. - D:\Program Files\Rising\Rav\CCenter.exe
O23 - Service: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - D:\Program Files\Rising\Rav\Ravmond.exe

最后编辑2006-10-03 04:14:28.437000000
分享到:
gototop
 

请到http://forum.ikaka.com/topic.asp?board=28&artid=8105899
下载HijackThis
下载后运行HijackThis.rar,再运行HijackThis.exe
单机"扫描日志并保存日志"
把保存的日志复制粘贴上来. 日志一次粘不完,分次粘完,请不要修改.
把病毒路径提供下
gototop
 

那是注册表值被篡改掉了杀毒软件是杀不出来的
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]下的“CheckedValue”
0改成1
gototop
 

你上面的方法我试过了,不行,改了关了又改不了,册也册不了
gototop
 

借别人帖子转下~~
首先,要显示隐藏文件

在这个:HKEY_LOCAL_MACHINE\Software\Microsoft\windows\CurrentVersion\explorer\

Advanced\Folder\Hidden\SHOWALL,将CheckedValue键值修改为1

还是没有用,隐藏文件还是没有显示,仔细观察发现病毒它有更狠的招数:它在修改注册表达到隐藏文件目的之后,为了稳妥起见,把本来有效的DWORD值CheckedValue删除掉,新建了一个无效的字符串值CheckedValue,并且把键值改为0!这样你以为把0改为1就会万事大吉,可是故障依旧如此!也就难怪出现以上的现象了。

正确的方法是:先检查CheckedValue的类型是否为REG_DWORD,如果不是则删掉“李鬼”CheckedValue(例如在本“案例”中,应该把类型为REG_SZ的CheckedValue删除)。然后单击右键“新建”--〉“Dword值”,并命名为CheckedValue,然后修改它的键值为1,这样就可以选择“显示所有隐藏文件”。
gototop
 

你上面的方法我试过了,不行,改了关了又改不了,册也册不了
gototop
 

这个问题难道就没解吗?
gototop
 

引用:
【龙芯二号的贴子】这个问题难道就没解吗?
………………

D:\WINDOWS\System32\Realplayer.exe
中了Realplayer.exe 安装McAfee杀软可以杀掉,瑞星我不知道
而且现在还刷QQ等级,都什么时候了,有用吗?笨蛋
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT