瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 师傅救命呀~今天开机桌面没了!!!两天了请在线的师傅帮帮忙哦!

1234   2  /  4  页   跳转

师傅救命呀~今天开机桌面没了!!!两天了请在线的师傅帮帮忙哦!

==================================
文件关联
.TXT  Error. [C:\WINDOWS\notepad.exe %1]
.EXE  OK. ["%1" %*]
.COM  OK. ["%1" %*]
.PIF  OK. ["%1" %*]
.REG  OK. [regedit.exe "%1"]
.BAT  OK. ["%1" %*]
.SCR  OK. ["%1" /S]
.CHM  Error. ["hh.exe" %1]
.HLP  OK. [%SystemRoot%\system32\winhlp32.exe %1]
.INI  Error. [C:\WINDOWS\System32\NOTEPAD.EXE %1]
.INF  OK. [%SystemRoot%\system32\NOTEPAD.EXE %1]
.VBS  OK. [%SystemRoot%\System32\WScript.exe "%1" %*]
.JS  OK. [%SystemRoot%\System32\WScript.exe "%1" %*]
.LNK  OK. [{00021401-0000-0000-C000-000000000046}]

==================================
Winsock 提供者
N/A

==================================
Autorun.inf
N/A

==================================
HOSTS 文件
127.0.0.1      localhost

==================================
进程特权扫描
N/A

==================================
API HOOK
N/A

==================================
隐藏进程
N/A

==================================


[/CODE]
gototop
 

这么多的日志,总算发完了,师傅不知道怎么把文件变成TXT格式,请教教我哦!呵呵,忘了说了,我中午在安全模式下用2008版查杀没用毒哦~!
gototop
 

谢谢师傅!
下面和上边一样选驱动程序
[mxdispdr / mxdispdr][Stopped/Auto Start]
<\??\C:\WINDOWS\system32\drivers\mxdispdr.sys><N/A>
如果安arp防火墙,下面两项不用删除
[xAntiArpSpoof Service / xAntiArp][Stopped/Manual Start]
<system32\DRIVERS\xAntiArp.sys><N/A>
[oreans32 / oreans32][Running/System Start]
<\??\C:\WINDOWS\system32\drivers\oreans32.sys><N/A>

重新启动,显示隐藏文件,删除上述文件。
这部分我看不懂哦!`我已经没了arp防火墙了!再帮我解释一下哦,麻烦您了!谢谢~
gototop
 

哦!谢谢两位师傅!
现在我操作到打开SREng=>启动项目=>服务=>Win32服务应用程序=>勾上“隐藏已认证的微软项目”找到下面这项
[Windows InstallService / SystemRpcs][Stopped/Auto Start]
<C:\WINDOWS\system32\srpcs.exe><N/A>
选删除服务,按设置,选否。
下面和上边一样选驱动程序
[mxdispdr / mxdispdr][Stopped/Auto Start]
<\??\C:\WINDOWS\system32\drivers\mxdispdr.sys><N/A>
如果安arp防火墙,下面两项不用删除
[xAntiArpSpoof Service / xAntiArp][Stopped/Manual Start]
<system32\DRIVERS\xAntiArp.sys><N/A>
[oreans32 / oreans32][Running/System Start]
<\??\C:\WINDOWS\system32\drivers\oreans32.sys><N/A>
在SREng中已经全做好了!重启还是没桌面!桌面的路径我是打C:\windows\explorer.exe的!还是跳了一下就没了!在C盘中有explorer这个小电脑一样的和另一个explorer,但在进程中没有!
因此"重新启动,显示隐藏文件,删除上述文件。"这步操作我是在任务管理器里的新任务里去查找,全找不到这些文件,难道我没隐藏文件?师傅再来帮我看看哦!

gototop
 

现在是我在WINRAR中找也找不到师傅说的:srpcs.exe,mxdispdr.sys,xAntiArp.sys,oreans32.sys。还有的是,我想在WINRAR中删了explorer.exe,但删了它又在了,快救命呀!我快被他折磨死了!5555555
gototop
 

10:30扫的日志!试试师傅教的方法!呵呵

附件附件:

下载次数:68
文件类型:application/octet-stream
文件大小:
上传时间:2007-11-21 11:06:09
描述:

gototop
 

师傅呀,是我根本没了桌面呀,“你右键 桌面任意空白处--“排列图标”---“显示桌面图标””鼠标根本不理我呀!我的桌面被天狗给吃了呀,55555!没一个图标了!现在是瑞星和360卫士全被破坏了!
gototop
 

没有了!我是从ALT+CTRL+DELETE调出任务管理器的 ~!
gototop
 

我没做还原点能还原吗?
gototop
 

晕,我就是想别重装哦!C盘东西好多哦!
gototop
 
1234   2  /  4  页   跳转
页面顶部
Powered by Discuz!NT