瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 熊猫烧香是否有了新变种？如何解决

12345   3  /  5  页   跳转页

熊猫烧香是否有了新变种？如何解决

收藏
本主题由 大版主 networkedition 于 2010-6-23 13:25:08 执行 合并主题 操作
dongzhou777
头像
初生襁褓狮
  • 帖子:53
  • 注册: 2010-06-23
  • 来自:
发表于： 2010-06-24 19:59 | 显示全部 短消息 资料
字号： 小 中 大 21楼

回复: 熊猫烧香是否有了新变种？如何解决



引用:
原帖由 dongzhou777 于 2010-6-24 19:57:00 发表
[quote] 原帖由 networkedition 于 2010-6-24 16:31:00 发表
扫描个日志来看一下。
使用System Repair Engineer扫描日志，将日志作为附件上传上来。
下载页面：[url=http://www.kztechs.com/sreng/download.html]http://www.kztechs.com/sreng/down




我直接发srenglog

附件: SREngLOG.log (2010-6-24 19:59:01, 268.62 K)
该附件被下载次数 133
gototop
 
dongzhou777
头像
初生襁褓狮
  • 帖子:53
  • 注册: 2010-06-23
  • 来自:
发表于： 2010-06-24 20:14 | 显示全部 短消息 资料
字号： 小 中 大 22楼

回复：熊猫烧香是否有了新变种？如何解决

文件均已经上传，其中..txt文件在我这台机子上打不开，且明显是一个图像文件，而.log不存在问题，不知到你处如何。我再将电脑的症状描述一下：桌面图标大多数被熊猫图案占据，可以运行；所用硬盘、u盘都无法打开，任何文件夹也不能打开，包括桌面“我的文档”；凡是下载的软件可执行的都被熊猫图案占据；时间被篡改；系统原来的控制面板不见了；安全模式下情况相同；office、记事本、计算器等等图标都是熊猫了，ofice可以打开但文件不能被保存，包括保存在桌面上。计算机运行速度慢。以上就是我所能知道的，望得到你们强有力的帮助！谢谢！
gototop
 
dongzhou777
头像
初生襁褓狮
  • 帖子:53
  • 注册: 2010-06-23
  • 来自:
发表于： 2010-06-24 20:17 | 显示全部 短消息 资料
字号： 小 中 大 23楼

回复：熊猫烧香是否有了新变种？如何解决

先打开附件中的记事本，“打开”。txt文件可以，我尝试一下修复
gototop
 
dongzhou777
头像
初生襁褓狮
  • 帖子:53
  • 注册: 2010-06-23
  • 来自:
发表于： 2010-06-24 20:20 | 显示全部 短消息 资料
字号： 小 中 大 24楼

回复：熊猫烧香是否有了新变种？如何解决

修复后可以打开，但图标还是图像的图标
gototop
 
dongzhou777
头像
初生襁褓狮
  • 帖子:53
  • 注册: 2010-06-23
  • 来自:
发表于： 2010-06-24 20:23 | 显示全部 短消息 资料
字号： 小 中 大 25楼

回复: 熊猫烧香是否有了新变种？如何解决



引用:
原帖由 byxxdrls 于 2010-6-24 20:14:00 发表
没看出多大问题。用SRENG修复一下文件关联。TXT和INI都关联到图片了。

导入附件中的文件试试




上述关联性解决了，但其余没变化
gototop
 
dongzhou777
头像
初生襁褓狮
  • 帖子:53
  • 注册: 2010-06-23
  • 来自:
发表于： 2010-06-24 20:28 | 显示全部 短消息 资料
字号： 小 中 大 26楼

回复：熊猫烧香是否有了新变种？如何解决

太郁闷了，解压后是文件夹，无法打开导入到注册表中
gototop
 
dongzhou777
头像
初生襁褓狮
  • 帖子:53
  • 注册: 2010-06-23
  • 来自:
发表于： 2010-06-24 20:43 | 显示全部 短消息 资料
字号： 小 中 大 27楼

回复：熊猫烧香是否有了新变种？如何解决

我用rar软件，将exefile文件夹下的exefile.reg“导出设置到文件”，把它保存在我机子事先导出的“注册表文件”，提示将“rar信息存入”，我再将“注册表文件”导入到注册表中，不知这样是否算导入成功？如果算但图标不发生变化，文件夹还是不能打开
gototop
 
dongzhou777
头像
初生襁褓狮
  • 帖子:53
  • 注册: 2010-06-23
  • 来自:
发表于： 2010-06-24 20:52 | 显示全部 短消息 资料
字号： 小 中 大 28楼

回复：熊猫烧香是否有了新变种？如何解决

原来的数值为c:\windows\system32\3.ico,我把它该为%1,还是没效果
gototop
 
dongzhou777
头像
初生襁褓狮
  • 帖子:53
  • 注册: 2010-06-23
  • 来自:
发表于： 2010-06-24 21:05 | 显示全部 短消息 资料
字号： 小 中 大 29楼

回复：熊猫烧香是否有了新变种？如何解决

感谢byxxdrls、论坛各版主、网友们的支持帮助，虽然暂时还没解决，但因要上夜班，不能在线接受您们的指导了，我先下了，再次感谢！
gototop
 
dongzhou777
头像
初生襁褓狮
  • 帖子:53
  • 注册: 2010-06-23
  • 来自:
发表于： 2010-06-25 18:03 | 显示全部 短消息 资料
字号： 小 中 大 30楼

回复: 熊猫烧香是否有了新变种？如何解决



引用:
原帖由 天月来了 于 2010-6-24 21:58:00 发表
你在40楼说，原数值是c:\windows\system32\3.ico

那么请将这个c:\windows\system32\3.ico文件压缩发我看，它应该就是那个熊猫的图标吧

目前看，你这个仅是程序大量恶搞了你的系统注册表，这个的恢复是极其困难的

愿意的话找安装版的Windows系统安装光盘，选择修复系统是最佳办法。

否则只有试一试了，下载下面工具，扫描个日志来看全部注

谢谢天月版主，找到了这个3.ico文件，的确是熊猫图案，先发给大家，但桌面图标还有部分为改掉，目前，我通过组策略，将设置更改后可以打开硬盘，文件夹。我尝试扫描注册表后发个大家！

附件: 3.rar (2010-6-25 18:03:09, 496 B)
该附件被下载次数 262
gototop
 
<<上一主题|下一主题>>
12345   3  /  5  页   跳转页
页面顶部
Powered by Discuz!NT