系统被修改

显示全部楼层 · 发表于 2012-1-7 20:25:47

每次把隐藏文件项改称可见，但系统过段时间自动修改成不可见win7系统

显示全部楼层 · 发表于 2012-1-7 20:26:58

不排除中毒可能性。先按照我的签名上传一份sreng日志。

显示全部楼层 · 发表于 2012-1-7 20:53:10

修改注册表 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows
\CurrentVersion\explorer\Advanced\Folder\Hidden，把主键SHOWALL下的键CheckedValue的值改为1，同时还要把主键NOHIDDEN和NOHIDORSYS下的键CheckedValue其键值为0。

显示全部楼层 · 发表于 2012-1-7 21:07:21

注册表改了，用npe也扫不出来

显示全部楼层 · 发表于 2012-1-7 21:10:38

zhou0197 发表于 2012-1-7 20:26
不排除中毒可能性。先按照我的签名上传一份sreng日志。

sreng提示appinit dlls被修改为非正常，查看文件是comodo guard32.DLL和nv显卡NVINIT.DLL文件

显示全部楼层 · 发表于 2012-1-7 21:14:37

看看你是不是用什么软件了，有时候软件会自动改的

显示全部楼层 · 发表于 2012-1-7 21:16:04

镜像发表于 2012-1-7 21:10
sreng提示appinit dlls被修改为非正常，查看文件是comodo guard32.DLL和nv显卡NVINIT.DLL文件

这个没有问题，请上传完整的日志log文件（rar或者7z压缩）。

显示全部楼层 · 发表于 2012-1-7 21:19:37

M.W 发表于 2012-1-7 21:14
看看你是不是用什么软件了，有时候软件会自动改的

没有啊就是偶尔用金山卫士扫描一下

显示全部楼层 · 发表于 2012-1-7 21:23:44

镜像发表于 2012-1-7 21:19
没有啊就是偶尔用金山卫士扫描一下

不清楚，能力有限，爱莫能助了，话说在这儿总能见到些莫名其妙的错误，呵呵

显示全部楼层 · 发表于 2012-1-7 21:24:39

登录到安全模式下　再修改　不要上网或运行应用程序　一段时间后若还能显隐藏文件　就是系统内有流氓程序

[已解决] 系统被修改

评分

评分

浏览过的版块