无忧启动论坛

 找回密码
 注册
搜索
系统gho:最纯净好用系统下载站投放广告、加入VIP会员,请联系 微信:wuyouceo
查看: 1808|回复: 7
打印 上一主题 下一主题

大家好!!!帮帮忙!!

[复制链接]
跳转到指定楼层
1#
发表于 2006-9-4 14:27:25 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
怎么样才能解决这个问题,我怀疑是病毒引起的,鼠标右健老这样,不能直接打开,看看怎么解决,谢谢大家,

kankan.JPG (83.61 KB, 下载次数: 20)

图
2#
发表于 2006-9-4 14:29:57 | 只看该作者
右击打开后,把根目录的AUTORUN.INF删除试试。
回复

使用道具 举报

3#
发表于 2006-9-4 15:45:41 | 只看该作者
是中毒了,把你的有用的资料移到其它盘去,对它进行格式化.再对全盘进行杀毒
问题应该可以解决
回复

使用道具 举报

4#
发表于 2006-9-7 16:37:17 | 只看该作者
用记事本打开AUTORUN.INF删除所有内容.并把AUTORUN.INF属性改成只读
回复

使用道具 举报

5#
发表于 2006-9-7 18:44:35 | 只看该作者
你看一看这帖子,四楼的解答你研究一下。
http://bbs.wuyou.net/forum.php?m ... &extra=page%3D3
还有6618提供的专杀你可以试试
http://bbs.wuyou.net/forum.php?m ... &extra=page%3D5
回复

使用道具 举报

6#
发表于 2006-9-7 21:49:02 | 只看该作者
用最新版的杀毒软件杀毒后,再我的电脑里设置显示所有文件,将autorun.inf等几个隐藏文件删除就可以了。
3楼的方法太吓人了,没必要的。
回复

使用道具 举报

7#
发表于 2006-9-7 23:24:27 | 只看该作者
用磁盘管理把D盘改为O(或别的),然后改回去,好像就解决了
回复

使用道具 举报

8#
发表于 2006-9-8 22:23:16 | 只看该作者
看LZ所言。很大可能中了落雪。LZ先 CLRL+ALT+DEL看看进程里有没个大写的WINLOGON.EXE.要是有的话。一般都是中毒的。而小写的winlogon.exe是系统文件吧。下面的是我在其他网站转载的手动杀落雪的方法。
在以下方法完成后最重要是修复IE。或删了再重装。否则你前面所做的都是白费的。(因为你没修复IE或重装,落雪会复发的,)

动删除“落雪”病毒方法重新整理(经测试可用)
先感谢版主加为精华贴,我再编辑下!
这个方法适合用“落雪”专杀软件出现蓝屏的朋友们

首先我中了落雪,而且系统被破坏了,不能用专杀方法,所以只能手动了,用了版主的手动方法,没有效果,只能到网上去寻找,并结合多种办法,结果,我成功了!

有些是结合网上多个版本后,我尝试了10次以上后的步骤,比较详细!

前期准备:下载冰刃软件,落雪专杀软件,并全部解压缩到桌面。把落雪专杀程序改名为“落雪专杀.COM”
并打开“我的电脑”点“工具”“文件夹选项”“查看”把“不显示系统文件和隐藏的”和"隐藏以知文件的扩展名",把前面的对勾去掉,并把"隐藏受保护的系统文件前的勾取消"。请务必先操作这些步骤!

我先重新启动机器,按F8到安全模式下,之后登陆Administrator,然后打开开始菜单的运行,输入命令 regedit,进注册表,到
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
里面,有一个Torjan pragramme,右击删除,之后再按WIN+E健打开文件夹管理器,在c:/windows/下有WINLOGON.exe文件,删除即可(我其实不能删除这个,显示磁盘保护,别急,我是用冰刃结束进程WINLOGON。EXE的,记住,在打开冰刃之前,全部用右击打开你要打开的文件夹。)
删除了WINLOGON。EXE后开始删除带病毒的文件。
有哪些呢:D:\autorun.inf
D:\pagefile.com
C:\Program Files\Internet Explorer\iexplore.com
C:\Program Files\Common Files\iexplore.com
C:\WINDOWS\1.com
C:\WINDOWS\iexplore.com
C:\WINDOWS\finder.com
C:\WINDOWS\Exerote.exe
C:\WINDOWS\Debug\DEProgramme.exe 这个是红色的那个很大图标。
C:\Windows\system32\msconfig.com
C:\Windows\system32\regedit.com
C:\Windows\system32\dxdiag.com
C:\Windows\system32\rundll32.com
C:\Windows\system32\finder.com
建议不要查找,直接到目录下删除。记住打开文件夹用右击打开,不要双击任何东西,特别是程序。
还要删除C:\Windows\system32\command.PIF,也是隐藏文件,很明显的一个。
这些文件肯定有,一定要全部删除。建议用SHIFT+DELETE完全删除,不会留在垃圾箱里。
大功基本完成了。

全部删除后 注销。
这时你进入自己用户名的,会出现:说文件"1"找不到。什么的,不要急。
还是右击我的电脑,到C:\Windows\system32 里,把cmd.exe文件复制出来,比如到桌面,改名成cmd.com
右击打开,输入:assoc .exe=exefile 回车
再输入:ftype exefile="%1" %* 回车,请先记下这2个命令在纸上吧
这个是为了能打开程序,你之后“开始”“运行”REGEDIT“回车,如果显示不能打开的话,用事先在桌面上准备的”落雪专杀。COM“来吧
右击打开,点”修复“,唯一能打开的就是这个点,之后点“完全自动修复”这样就OK了。

解决”开机跳出找不到文件“1.com”的方法:在运行程序中运行“regedit”,打开注册表,在[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]中
把"Shell"="Explorer.exe 1"恢复为"Shell"="Explorer.exe"
补充,可能你会不能打开IE,没关系,我把原有的IE图表删除,点”开始“在开始菜单里有IE图释,右击,发送到桌面快捷方式,就OK了。

OK,重新启动吧,病毒应该完全没有了。
我用木马杀客不在显示有落雪了,哈哈!
以上是我的经历,可能和你的有出入,开心就好!
祝你成功!
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

小黑屋|手机版|Archiver|捐助支持|无忧启动 ( 闽ICP备05002490号-1 )

闽公网安备 35020302032614号

GMT+8, 2025-12-21 21:43

Powered by Discuz! X3.3

© 2001-2017 Comsenz Inc.

快速回复 返回顶部 返回列表