关于由病毒引起的桌面图标丢失问题.
本人已经遇到这个问题一次.对了,如果 开机按F8还是可以进入安全模式的,进入安全模式下可以看到桌面图标和任务栏,和正常模式没什么区别,唯一就是图标大了,不好看了,无所谓.其实大家可以 按F8后进入带网络的安全模式,然后在上网,按下面的方法 去解决.
这个问题是由病毒引起,而且最近比较流行.
症状:开机后桌面一片空白,连任务栏都不显示器.利用ctrl+alt+del 调节出任务栏管理器,应用程序,新任务 可见一大堆可疑启动项.
如何调节出桌面图标,在论坛已经有会员说了,那就是打开进程,结束explorer.exe 然后在点应用程序,新任务里输入explorer.exe确定,此时桌面将重新显示图标和任务栏.
先把前言说下,大家在做后面几步,以防万一.
桌面显示后,打开我的电脑 工具 文件夹选项 查看 把隐藏受保护的操作系统文件(推荐)勾去掉,把显示所有文件和文件夹选上,把隐藏已知文件类型的扩展名勾去掉,确定.然后 右键打开各盘分区选择 资源管理器看看,有没有什么autorun.inf ,_desktop.ini ,pagefile.pif,myplay.com.OS什么的图标是文本文档,删除了.或者下载我提供的auto专杀工具,这个工具其实是批处理文件,里面带系统垃圾清理 免疫auto删除auto等病毒等功能.然后在按下面的方法去做
接下来我给大家几个步骤:效果比较不错.
一.立即下载黄山IE修复专家v7.63 安装版,然后安装打开立即修复.
如果你此时安装的是 瑞星杀毒软件会禁止更改注册表,可能无法达到修复效果,这个时候就应该,关闭瑞星,转入后台处理或者卸载瑞星,即可达到修复效果.
下载地址:http://220.189.240.71/soft/hs.exe
或者下载黄山IE修复专家 V8.25 绿色版 无需安装,直接打开修复即可
优点:黄山的魅力果然大,能清理大部分 启动项,修复IE和修复系统.效果不错.
缺点;利用黄山IE修复专家修复后,会关闭所有启动项并删除之,还有破坏了系统组件,使得朋友们在修复后打开 任务栏修复工具或者是书生商友 等软件出现错误Run-time error '429',解决方法如下:
开始 运行cmd回车
for %1 in (%windir%\\system32\\*.ocx) do regsvr32 /s %1
再运行：
for %1 in (%windir%\\system32\\*.dll) do regsvr32 /s %1
大家可以用记事本把上面的代码复制,然后在DOS命令符界面下粘贴如上命令执行即可.
通过此方法即可修复被黄山修复破坏的组件,导致无法运行一些程序的问题.
二.用黄山修复后,发现msconfig 启动里 只剩下两个东西,一个是ctfmon 系统输入法,另外一个就是乱码,
\"۫粓ִ ,\"۫粓ִ \" 等乱码,这个删除有点难度,注册表删除了 注销或者重起电脑又回来.这个也是一种病毒.中了他，可能导致CPU进程100% 系统很卡,发现进程出现多个ntvdm.exe,而且CPU占100% 删除了又回来,所以是说边结束ntvdm.exe,边操作删除这个病毒.
乱码已经很头疼了,让人摸不透他到底在注册表是哪个值?根据本人 研究发现 其实这个值是注册表其中的一个load值,路径在HKEY_CURRENT_USER\\Software\\Microsoft\\Windows NT\\CurrentVersion\\Windows下 有一个load.下面讲怎么删除此病毒.
1. 点击：“开始”、“运行”。键入regedit，按回车。清理注册表：
① 展开：HKEY_CURRENT_USER\\Software\\Microsoft\\Windows NT\\CurrentVersion\\Windows
删除：\"load\"=\"\"
② 展开： HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\policies\\Explorer\\Run
删除：\"twin\"=\"X:\\\\windows\\\\system32\\\\twunk32.exe\"
2. 重启，进入安全模式，显示隐藏文件。删除 C:\\DOCUME~1\\用户名\\LOCALS~1\\Temp\\和C:\\WINDOWS\\Temp\\文件夹下所有文件。
3. 删除X:\\windows\\system32\\twunk32.exe。
4. 卸载QQ。重新安装。因为QQ文件夹中的TIMPlatform.exe已被病毒覆盖。
5.开始 运行regedit回车,找到HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Shared Tools\\MSConfig,在找到startupfolder,将startupfolder下所有的东西都删除,还有找到startupreg下的所有东西都删除.
以上X表示 系统所在盘符,一般是C,搜索的时候,建议 点击 高级选项,把搜索系统文件和搜索隐藏文件和文件夹勾上,在搜索即可搜索到,在操作过程中,如果发现电脑卡,就按ctrl+alt+del调节出任务栏管理器 进程 结束ntvdm.exe进程,边结束 边操作,这样就不卡了.
注意的地方是,要在安全模式下操作,还有删除完毕后,卸载QQ,在删除 QQ整个目录,删除完毕后可以重装个新QQ即可,这样乱码启动项也消失了
三.这样启动项就剩ctfmon了,系统速度也快了,但是系统内会残留许多 流氓软件.包括黄山安装版 安装后产生的百度超搜霸,建议大家先在控制面板,添加删除程序里找到 百度超搜霸,等其他恶意软件将其卸载.
然后下载,我提供的流氓软件清理工具,清理下系统
1.KillBadware V0.2┊流氓软件专杀工具
这个工具,大家应该知道把，卡巴公司专门为清理流氓软件出的卡巴威尔,效果很不错,用他你清理系统几乎所有的恶意软件.
http://www.greendown.cn/soft/3370.html
2.恶意软件清理助手 v2.53 Build 012
这个我就不介绍了,效果也是一流
http://www.crsky.com/soft/6251.html
其实还有个优化大师出的流氓软件清理工具还有超级兔子的,我只提供最好的.用以上两个清理后,优化大师和超级兔子已经找不到任何流氓软件了， 可见他们的强大， 所以我就不提供优化大师恶意软件清理和超级兔子的恶意软件清理工具了
四.下载木马杀客2007对系统全面杀毒
http://www.greendown.cn/soft/1910.html
当然大家如果有瑞星,卡巴,江民等杀毒软件.完全可以配合木马杀客工作来完成.
其实到了第三步就已经差不多了,但是为了安全起见,所以提供第四步
五.以上病毒可以解决了，但是不排除威金变种病毒残留,logo_1.exe这些垃圾,系统可能程序图标模糊或者是丢失,感染exe文件.都可以用我提供的专杀来杀.所以我在次提供两个效果比较好的威金病毒专杀工具,供大家杀毒.大家可以放心,这两个软件不会直接删除病毒文件,而是 会清除病毒并修复被感染的exe文件,使你的数据不丢失. 其他exe文件都修复的不错,就是ghost.exe修复不好,所以如果大家中了此毒,建议删除ghost.exe重新下载,以后可以用ghost.exe备份或者恢复系统哈,最新的是11.0下载地址是:
http://www.greendown.cn/soft/2793.html
威金病毒专杀工具集合下载:
还有预防这个病毒的微软补丁，没有更新打补丁的朋友，请尽快下载补丁安装
xp直接下载地址：
http://download.microsoft.com/download/5/8/3/
58324bce-00c5-42b7-bd05-1353c0604dab/WindowsXP-KB925902-x86-CHS.exe威金变种专杀.rarauto删除免疫工具.rar |
发表于 2007-4-8 23:52:00
收藏
顶
踩