嘻皮客娱乐学习网

标题: 关于由病毒引起的桌面图标丢失问题 [打印本页]

作者: dydy-joseph 时间: 2007-4-8 23:52
标题: 关于由病毒引起的桌面图标丢失问题
关于由病毒引起的桌面图标丢失问题.
本人已经遇到这个问题一次.对了,如果开机按F8还是可以进入安全模式的,进入安全模式下可以看到桌面图标和任务栏,和正常模式没什么区别,唯一就是图标大了,不好看了,无所谓.其实大家可以按F8后进入带网络的安全模式,然后在上网,按下面的方法去解决.
这个问题是由病毒引起,而且最近比较流行.

症状:开机后桌面一片空白,连任务栏都不显示器.利用ctrl+alt+del 调节出任务栏管理器,应用程序,新任务可见一大堆可疑启动项.
如何调节出桌面图标,在论坛已经有会员说了,那就是打开进程,结束explorer.exe 然后在点应用程序,新任务里输入explorer.exe确定,此时桌面将重新显示图标和任务栏.

先把前言说下,大家在做后面几步,以防万一.

桌面显示后,打开我的电脑工具文件夹选项查看把隐藏受保护的操作系统文件(推荐)勾去掉,把显示所有文件和文件夹选上,把隐藏已知文件类型的扩展名勾去掉,确定.然后右键打开各盘分区选择资源管理器看看,有没有什么autorun.inf ,_desktop.ini ,pagefile.pif,myplay.com.OS什么的图标是文本文档,删除了.或者下载我提供的auto专杀工具,这个工具其实是批处理文件,里面带系统垃圾清理免疫auto删除auto等病毒等功能.然后在按下面的方法去做

接下来我给大家几个步骤:效果比较不错.

一.立即下载黄山IE修复专家v7.63 安装版,然后安装打开立即修复.
如果你此时安装的是瑞星杀毒软件会禁止更改注册表,可能无法达到修复效果,这个时候就应该,关闭瑞星,转入后台处理或者卸载瑞星,即可达到修复效果.
下载地址:http://220.189.240.71/soft/hs.exe
或者下载黄山IE修复专家 V8.25 绿色版无需安装,直接打开修复即可

优点:黄山的魅力果然大,能清理大部分启动项,修复IE和修复系统.效果不错.

缺点;利用黄山IE修复专家修复后,会关闭所有启动项并删除之,还有破坏了系统组件,使得朋友们在修复后打开任务栏修复工具或者是书生商友等软件出现错误Run-time error '429',解决方法如下:
开始运行cmd回车
for %1 in (%windir%\\system32\\*.ocx) do regsvr32 /s %1
再运行：
for %1 in (%windir%\\system32\\*.dll) do regsvr32 /s %1
大家可以用记事本把上面的代码复制,然后在DOS命令符界面下粘贴如上命令执行即可.
通过此方法即可修复被黄山修复破坏的组件,导致无法运行一些程序的问题.

二.用黄山修复后,发现msconfig 启动里只剩下两个东西,一个是ctfmon 系统输入法,另外一个就是乱码,
\"۫粓ִ ,\"۫粓ִ \" 等乱码,这个删除有点难度,注册表删除了注销或者重起电脑又回来.这个也是一种病毒.中了他，可能导致CPU进程100% 系统很卡,发现进程出现多个ntvdm.exe,而且CPU占100% 删除了又回来,所以是说边结束ntvdm.exe,边操作删除这个病毒.
乱码已经很头疼了,让人摸不透他到底在注册表是哪个值?根据本人研究发现其实这个值是注册表其中的一个load值,路径在HKEY_CURRENT_USER\\Software\\Microsoft\\Windows NT\\CurrentVersion\\Windows下有一个load.下面讲怎么删除此病毒.

1. 点击：“开始”、“运行”。键入regedit，按回车。清理注册表：

　　① 展开：HKEY_CURRENT_USER\\Software\\Microsoft\\Windows NT\\CurrentVersion\\Windows
　　删除：\"load\"=\"\"
　　② 展开：　HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\policies\\Explorer\\Run
　　删除：\"twin\"=\"X:\\\\windows\\\\system32\\\\twunk32.exe\"
2. 重启，进入安全模式，显示隐藏文件。删除 C:\\DOCUME~1\\用户名\\LOCALS~1\\Temp\\和C:\\WINDOWS\\Temp\\文件夹下所有文件。
3. 删除X:\\windows\\system32\\twunk32.exe。
4. 卸载QQ。重新安装。因为QQ文件夹中的TIMPlatform.exe已被病毒覆盖。
5.开始运行regedit回车,找到HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Shared Tools\\MSConfig,在找到startupfolder,将startupfolder下所有的东西都删除,还有找到startupreg下的所有东西都删除.
以上X表示系统所在盘符,一般是C,搜索的时候,建议点击高级选项,把搜索系统文件和搜索隐藏文件和文件夹勾上,在搜索即可搜索到,在操作过程中,如果发现电脑卡,就按ctrl+alt+del调节出任务栏管理器进程结束ntvdm.exe进程,边结束边操作,这样就不卡了.
注意的地方是,要在安全模式下操作,还有删除完毕后,卸载QQ,在删除 QQ整个目录,删除完毕后可以重装个新QQ即可,这样乱码启动项也消失了

三.这样启动项就剩ctfmon了,系统速度也快了,但是系统内会残留许多流氓软件.包括黄山安装版安装后产生的百度超搜霸,建议大家先在控制面板,添加删除程序里找到百度超搜霸,等其他恶意软件将其卸载.
然后下载,我提供的流氓软件清理工具,清理下系统
1.KillBadware V0.2┊流氓软件专杀工具
这个工具,大家应该知道把，卡巴公司专门为清理流氓软件出的卡巴威尔,效果很不错,用他你清理系统几乎所有的恶意软件.
http://www.greendown.cn/soft/3370.html
2.恶意软件清理助手 v2.53 Build 012
这个我就不介绍了,效果也是一流
http://www.crsky.com/soft/6251.html

其实还有个优化大师出的流氓软件清理工具还有超级兔子的,我只提供最好的.用以上两个清理后,优化大师和超级兔子已经找不到任何流氓软件了，可见他们的强大，所以我就不提供优化大师恶意软件清理和超级兔子的恶意软件清理工具了

四.下载木马杀客2007对系统全面杀毒
http://www.greendown.cn/soft/1910.html
当然大家如果有瑞星,卡巴,江民等杀毒软件.完全可以配合木马杀客工作来完成.
其实到了第三步就已经差不多了,但是为了安全起见,所以提供第四步

五.以上病毒可以解决了，但是不排除威金变种病毒残留,logo_1.exe这些垃圾,系统可能程序图标模糊或者是丢失,感染exe文件.都可以用我提供的专杀来杀.所以我在次提供两个效果比较好的威金病毒专杀工具,供大家杀毒.大家可以放心,这两个软件不会直接删除病毒文件,而是会清除病毒并修复被感染的exe文件,使你的数据不丢失. 其他exe文件都修复的不错,就是ghost.exe修复不好,所以如果大家中了此毒,建议删除ghost.exe重新下载,以后可以用ghost.exe备份或者恢复系统哈,最新的是11.0下载地址是:
http://www.greendown.cn/soft/2793.html
威金病毒专杀工具集合下载:

还有预防这个病毒的微软补丁，没有更新打补丁的朋友，请尽快下载补丁安装
xp直接下载地址：
http://download.microsoft.com/download/5/8/3/
58324bce-00c5-42b7-bd05-1353c0604dab/WindowsXP-KB925902-x86-CHS.exe威金变种专杀.rarauto删除免疫工具.rar

作者: 单眼皮男生 时间: 2007-4-9 00:11
哈哈,能解决才是硬道理,黄山有功劳

作者: ning5120 时间: 2007-4-9 11:26
学习中。。。。。

作者: 青洲钝刀 时间: 2007-4-9 11:51
太好了，正想问这个问题。现在解决了

作者: 吉祥 时间: 2007-4-9 12:25
呵呵收下了谢谢啊

作者: yiran0710 时间: 2007-4-9 12:40
正在找这种软件....收下了谢谢

作者: 落伍中 时间: 2007-4-9 14:15
不错。事实证明拉

作者: 陈辉 时间: 2007-4-9 14:51
太感谢你了我正为这个问题头疼呢!

作者: baihehua9921 时间: 2007-4-9 15:17
kuzhuai解决问题很是不错，谢谢的了．

作者: 何以堪 时间: 2007-4-9 16:09
是啊！！前段时间处理威金，老是处理不干净！！总是留点小尾巴！

作者: dunyf 时间: 2007-4-9 16:15
真是太流行了.今天一天我公司这里就有3台出现问题..而且还不太一样..不过一样的是都不显示桌面..都用360安全卫士+ewido解决...昨天远程帮论坛一MM也解决..有个病毒名叫soundmix,自动加载启动项,删一个出两个..清理半天搞定..

作者: gumingyu 时间: 2007-4-9 20:36
好长还在看.呵呵.努力.

作者: 再问我揍你 时间: 2007-4-9 23:11
这几天这个问题出现了很多，我也中招了，幸亏杀掉了． [s:14]

作者: 2402982900 时间: 2007-4-10 00:39
最近身边很多朋友都中了这个，有的用windows清理助手可以清除，有的就清不掉了

作者: 紫电清霜 时间: 2007-4-10 07:28
谢谢！
我也遇到过这个问题，都是重做系统。今后再遇到这类问题，就可以用以上的方法解决，那样就会节约很多时间。

作者: 恋上毒药 时间: 2007-4-10 14:49
我前几天才发了求助帖，现在终于知道是怎么回事了！！谢谢斑竹了！

作者: 1005896585 时间: 2007-4-10 19:05
做完了这些千万别忘了,在开始->运行->输入msconfig->启动
把那些启动项目掉去.
不然那些病毒又会复发.

作者: zslancelot 时间: 2007-4-10 19:34
谢谢楼主~~

好象病毒具有地域性一样?

一会儿这个地区中这个,一会儿那个地区中那个?

作者: 小小少年 时间: 2007-4-10 20:07
终于有办法解决了，辛苦了。。。

作者: ssssantoni 时间: 2007-4-10 22:37
[s:4]正想问这个问题，LZ真热心，偶收下了，谢谢了哈

作者: templarwjs 时间: 2007-4-10 22:41
这几天老是出现这个问题，一般我都重装系统，这下好了，我的时间又节省了好多！

欢迎光临嘻皮客娱乐学习网 (http://www.xipick.com/)