12   1  /  2  页   跳转页

[求助] 求高手帮忙

收藏
keoalgr
头像
初生襁褓狮
  • 帖子:8
  • 注册: 2009-06-30
  • 来自:
发表于： 2009-06-30 15:40 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

求高手帮忙

电脑里东西被强制隐藏了，我用SREng扫描的日志，求高手帮忙~

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.0; SLCC1; .NET CLR 2.0.50727; .NET CLR 3.5.21022; .NET CLR 3.5.30729; .NET CLR 3.0.30618; CIBA; MAXTHON 2.0)

附件附件:

文件名:SREngLOG.log
下载次数:132
文件类型:application/octet-stream
文件大小:
上传时间:2009-6-30 15:40:20
描述:log
分享到：
gototop
 
天月来了
头像
版主
  • 帖子:76897
  • 注册: 2007-02-06
  • 来自:
发表于： 2009-06-30 15:45 | 短消息 资料
字号： 小 中 大 2楼

回复：求高手帮忙

什么被强制隐藏？？？？描述得不够详细
百年以后，你的墓碑旁 刻着的名字不是我
gototop
 
天月来了
头像
版主
  • 帖子:76897
  • 注册: 2007-02-06
  • 来自:
发表于： 2009-06-30 15:48 | 短消息 资料
字号： 小 中 大 3楼

回复：求高手帮忙

这是你的什么正常软件的吗？
==================================
计划任务
[已启用] \Microsoft\Windows\Customer Experience Improvement Program\Consolidator
        %SystemRoot%\System32\wsqmcons.exe
[已启用] \Microsoft\Windows\Customer Experience Improvement Program\OptinNotification
        %SystemRoot%\System32\wsqmcons.exe -n 0x1C577FA2B69CAD0

==================================
隐藏进程
    [4340] C:\Windows\System32\wsqmcons.exe
百年以后，你的墓碑旁 刻着的名字不是我
gototop
 
keoalgr
头像
初生襁褓狮
  • 帖子:8
  • 注册: 2009-06-30
  • 来自:
发表于： 2009-06-30 15:49 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

回复：求高手帮忙

我电脑里E盘的所有文件夹被强制隐藏了，用了很多种方法，文件夹可以显示一会，过一段时间又隐藏了
gototop
 
天月来了
头像
版主
  • 帖子:76897
  • 注册: 2007-02-06
  • 来自:
发表于： 2009-06-30 15:50 | 短消息 资料
字号： 小 中 大 5楼

回复：求高手帮忙

这个文件C:\Windows\System32\wsqmcons.exe

这里官网下载冰刃，在“文件”中找那文件选择“复制”出来备份：
http://mail.ustc.edu.cn/~jfpan/download/IceSword122cn.zip

然后将文件发来看看
百年以后，你的墓碑旁 刻着的名字不是我
gototop
 
天月来了
头像
版主
  • 帖子:76897
  • 注册: 2007-02-06
  • 来自:
发表于： 2009-06-30 15:54 | 短消息 资料
字号： 小 中 大 6楼

回复: 求高手帮忙

用解压工具WinRAR打开E盘，看根目录下文件情况如何

抓图来看

恢复文件夹和文件隐藏属性
在移动硬盘、U盘、本地磁盘上的文件和文件夹被病毒恶搞，而不能显示时，可以下载附件的批处理，放到对应的磁盘根目录下，双击运行就可以取消病毒恶意将文件和文件夹改成隐藏的、系统的属性了。
附件下载：


附件: 消除文件夹隐藏属性.rar
百年以后，你的墓碑旁 刻着的名字不是我
gototop
 
baohe
头像
大版主
  • 帖子:72569
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2009-06-30 15:55 | 短消息 资料
字号： 小 中 大 7楼

回复 1F keoalgr 的帖子

显示隐藏文件。
找到：C:\Windows\System32\wsqmcons.exe
打包发到可疑文件交流区
gototop
 
keoalgr
头像
初生襁褓狮
  • 帖子:8
  • 注册: 2009-06-30
  • 来自:
发表于： 2009-06-30 16:24 | 只看楼主 短消息 资料
字号： 小 中 大 8楼

回复: 求高手帮忙
gototop
 
天月来了
头像
版主
  • 帖子:76897
  • 注册: 2007-02-06
  • 来自:
发表于： 2009-06-30 16:32 | 短消息 资料
字号： 小 中 大 9楼

回复：求高手帮忙

你这E盘哪还有文件哟？？？
百年以后，你的墓碑旁 刻着的名字不是我
gototop
 
keoalgr
头像
初生襁褓狮
  • 帖子:8
  • 注册: 2009-06-30
  • 来自:
发表于： 2009-06-30 16:36 | 只看楼主 短消息 资料
字号： 小 中 大 10楼

回复 9F 天月来了 的帖子

有啊，不过不多
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT