12   1  /  2  页   跳转页

[求助] 记事本被病毒篡改

收藏
zmlsunny
头像
初生襁褓狮
  • 帖子:11
  • 注册: 2008-08-31
  • 来自:
发表于： 2008-09-01 01:12 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

记事本被病毒篡改

记事本被病毒篡改，请教高人们如何修复？
见图



附上扫描日志：

附件: SREngLOG.log (2008-9-1 1:12:09, 47.75 K)
该附件被下载次数 136



谢谢！
注意：写字板，右键菜单都正常，只有记事本有问题，就连保存对话框都乱了，上图大家看看。



这种情况只有在记事本上出现，连对话框也是，别的程序对话框都没问题，请打大家看看，谢谢了。
用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; CIBA; TheWorld)
最后编辑zmlsunny 最后编辑于 2008-09-03 14:28:52
分享到：
gototop
 
天月来了
头像
版主
  • 帖子:76900
  • 注册: 2007-02-06
  • 来自:
发表于： 2008-09-01 09:35 | 短消息 资料
字号： 小 中 大 2楼

回复：记事本被病毒篡改

这个什么东西？自己去看看去：
C:\WINDOWS\system32\KMDEVMONSRV.exe
——————————————————————————————————
下面的驱动也不认识，自己去看文件去：
==================================
驱动程序
[Cdsys / Cdsys][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\cdcd.sys><N/A>
——————————————————————————————————————
可惜楼主没在开启记事本的情况下扫描日志

建议楼主自己去另外一台相同系统里去复制个正常的记事本来试试。
百年以后，你的墓碑旁 刻着的名字不是我
gototop
 
叶陵君
头像
锋芒艾服狮
  • 帖子:1561
  • 注册: 2008-02-07
  • 来自:
发表于： 2008-09-01 10:19 | 短消息 资料
字号： 小 中 大 3楼

回复：记事本被病毒篡改

那东西进程库也查不出来，建议楼主删了，应该不是电脑自带的。
gototop
 
zmlsunny
头像
初生襁褓狮
  • 帖子:11
  • 注册: 2008-08-31
  • 来自:
发表于： 2008-09-01 13:19 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

回复: 记事本被病毒篡改

这是打开记事本的扫描日志，请帮这分析一下，谢谢的家的帮助。

附件: SREngLOG.log (2008-9-1 13:19:16, 35.65 K)
该附件被下载次数 135
gototop
 
天月来了
头像
版主
  • 帖子:76900
  • 注册: 2007-02-06
  • 来自:
发表于： 2008-09-01 14:32 | 短消息 资料
字号： 小 中 大 5楼

回复：记事本被病毒篡改

进程中看
[PID: 3744 / Administrator][C:\WINDOWS\system32\NOTEPAD.EXE]  [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
    [C:\WINDOWS\system32\UxTheme.dll]  [Microsoft Corporation, 6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)]

记事本还是系统的嘛

你左右无事，去找别的系统里的相同文件，复制来试试
百年以后，你的墓碑旁 刻着的名字不是我
gototop
 
轩辕小聪
头像
卡卡技术团队
  • 帖子:8368
  • 注册: 2006-01-09
  • 来自:
卡卡名人堂论坛9周年纪念
发表于： 2008-09-01 17:39 | 短消息 资料
字号： 小 中 大 6楼

回复：记事本被病毒篡改

楼主是否采用了非系统默认的主题？
病毒样本请发到可疑文件交流区
gototop
 
byxxdrls
头像
卡卡反病毒小组
  • 帖子:1029
  • 注册: 2008-06-19
  • 来自:
发表于： 2008-09-01 17:43 | 短消息 资料
字号： 小 中 大 7楼

回复：记事本被病毒篡改

似乎是和字体有关
gototop
 
warmguy
头像
自信弱冠狮
  • 帖子:451
  • 注册: 2008-08-18
  • 来自:
发表于： 2008-09-01 17:50 | 短消息 资料
字号： 小 中 大 8楼

回复：记事本被病毒篡改

建议下载dr.web.cureit杀毒软件来查杀病毒试试看。
gototop
 
rainyblue
头像
强壮不惑狮
  • 帖子:1251
  • 注册: 2008-07-05
  • 来自:Grand line
论坛8周年活动礼物论坛9周年纪念
发表于： 2008-09-01 18:39 | 短消息 资料
字号： 小 中 大 9楼

回复: 记事本被病毒篡改



引用:
原帖由 warmguy 于 2008-9-1 17:50:00 发表
建议下载dr.web.cureit杀毒软件来查杀病毒试试看。

不要一来就dr.web.cureit，这个杀毒软件是万能的么？
gototop
 
zmlsunny
头像
初生襁褓狮
  • 帖子:11
  • 注册: 2008-08-31
  • 来自:
发表于： 2008-09-01 18:53 | 只看楼主 短消息 资料
字号： 小 中 大 10楼

回复：记事本被病毒篡改

下了一个notepad。exe也一样，变不回来，怎么回事呢？
我是用了深度自带的主题，但是换了主题也没用啊，实在是找不出来什么毛病，谁知道怎么把我的记事本改回来么，我想大概是注册表被改了导致的，但是不知道怎么改回来。
总之谢谢大家的帮助。
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT