关机时还用的程序再次开机时找不到了！

显示全部楼层 · 发表于 2009-4-23 22:06:25

今天开机发现桌面变了，原来桌面上的一些快捷方式和一些其它东东不见了，桌面上没有的程序在开始菜单里也找不到，但在硬盘上它们确实存在着并且可以使用，后仔细观察发现正的使用的桌面是C:\Documents and Settings\TEMP\桌面，而非平时用的C:\Documents and Settings\Administrator\桌面，后者也确实存在，并且所有的东东也都在，这是怎么回事？应该怎么解决？是病毒引发的还是系统错误？谢谢。

显示全部楼层 · 发表于 2009-4-24 07:58:32

windows清理助手扫描一遍，再回馈信息，先排查一下是不是病毒。

显示全部楼层 · 发表于 2009-4-24 08:48:12

谢谢，今天重启后系统又回到正常状态了，在C:\Documents and Settings\也找不到“TEMP”文件夹了，用清理助手扫描了一下结果如下，说是有两个木马，已经清理了，系统诊断的结果我发附件吧，谢谢了。
[2.8.2.8.1115 - 2.8.88.9.0421]
2009-04-24 08:33
[Trojan]
C:\WINDOWS\SYSTEM32\DRIVERS\ACPIEC.SYS
HKEY_LOCAL_MACHINE\SYSTEM\CONTROLSET001\SERVICES\UPDATEDATA
HKEY_LOCAL_MACHINE\SYSTEM\CONTROLSET003\SERVICES\UPDATEDATA
HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\UPDATEDATA
[2.8.2.8.1115 - 2.8.88.9.0421]
2009-04-24 08:33
[Trojan.ytewcxzsw.wrew2ds]
C:\WINDOWS\SYSTEM32\KILLKB.DLL

显示全部楼层 · 发表于 2009-4-24 08:49:31

不过昨天我下在C:\Documents and Settings\TEMP\桌面上的东西也找不到了。

显示全部楼层 · 发表于 2009-4-24 08:56:23

日子不完整，不过就现在的日志，我想问，你的host文件是你自己修改的？

显示全部楼层 · 发表于 2009-4-24 11:27:07

我没有进行更改，你说的日志不完整可能是什么情况，要不我再扫描一次

显示全部楼层 · 发表于 2009-4-24 11:30:26

你的host文件屏蔽了几个网址。不过有些破解也会在host里加地址，所以不好判断。日志你用 SREng扫描

显示全部楼层 · 发表于 2009-4-24 13:42:51

没遇到啊 . .. . . .被恶意修改或是破坏了建议尽快扫描

显示全部楼层 · 发表于 2009-4-24 14:23:39

原帖由 mingxinghu 于 2009-4-24 13:42 发表
没遇到啊 . .. . . .被恶意修改或是破坏了建议尽快扫描

投诉：

网友的头像也太瘆人了

只当开玩笑网友别在意啊

显示全部楼层 · 发表于 2009-4-27 16:24:19

对不起，这几天没时间上网，谢谢楼上弟兄的热情帮助，我又用windows清理助手全面扫描一遍，说是什么也没发现，用sreng扫描也一遍，我看不懂，发在附件里了，不过我的系统它自己又正常了，真是搞不懂。

[已解决] 关机时还用的程序再次开机时找不到了！

评分

本帖子中包含更多资源

回复 5楼 98° 的帖子

回复 6楼 571890 的帖子

本帖子中包含更多资源