kissmusic 发表于 2008-1-30 11:10:53

每次一进桌面就有这提示,求助高手

一进桌面就这样


另外还有一个问题,就是我的窗口设置都是在同一窗口中打开文件夹,但是进入我的电脑后点D盘就会自己开一新窗口

黑暗十字 发表于 2008-1-30 12:48:05

这个是病毒,我在网上找了点解决办法,你看看管用不管用.
temp1.exe、temp2.exe是一种病毒,它将会在Windows目录下生成一个“3k.exe”后门特洛伊(检测到的名称为Backdoor/Psychware.G.Server),它会从Internet上下载并执行一个“Teen.exe”的文件,这将激活另一个Win32/Shaz.A病毒,而一旦Shaz.A被运行,它将在<系统安装盘符>:\Windows\Fonts\Font:目录下自动生成十二个文件:Igmp.exe、info.vbs、mirc.ini、mirc2.ini、pepsi.exe、pri.ini、re.exe、remote.ini、startup.vbs、temp2.exe、YoMama.txt、temp.exe。还可能导致系统错误汇报,或者不断重起。
目前大多数杀毒厂商已经支持查杀该病毒但不彻底
手动操作:
1、重启F8进入安全模式;
2、按Ctrl+Alt+Del,调出任务管理器,结束temp1和temp2进程(若没找到可以跳过这一项);
3、在工具—〉文件夹选项—〉查看,去掉“隐藏受保护系统文件”和选取“显示所有文件”应用;
4、点击右键选择打开进入所有硬盘盘符,删掉“autorun.inf,copy.exe,host.exe三个文件”;
5、进入 <系统安装盘符>:\Windows,删掉xcopy.exe和svchost.exe,转到<系统安装盘符>:\Windows\Fonts\Font目录下,删除Igmp.exe、info.vbs、mirc.ini、mirc2.ini、pepsi.exe、pri.ini、re.exe、remote.ini、startup.vbs、temp2.exe、YoMama.txt、temp.exe
6、进入<系统安装盘符>:\Windows\System32,删除temp1.exe和temp2.exe;
7、点击“开始”—〉“运行”,输入“regedit”执行,打开注册表编辑器,进入“HKEY_CURRENT_USER\Software\Micosoft\Windows NT\Current Version\Windows”,删除Load字符串值,或打开清空里面的内容“<系统安装盘符>:\Windows\svchost.exe”。
清理完后可以把文件夹选项的相关内容改回来。

值得注意的是,病毒主要的感染方式为Xp特有的自动播放功能,绝大多数是插U盘感染的。因此,对防护要求较高的同学可以屏蔽这一项,具体方式为:

点击开始——运行,输入“gpedit.msc”,打开组策略管理器,进入计算机配置——管理模板——系统,把“关闭自动播放”启用。

nzw1983 发表于 2008-1-30 15:42:42

嗯~病毒~按楼上的先试试~不行在来

kissmusic 发表于 2008-2-1 09:50:49

好东西,那窗口的那个问题是什么呢?

nzw1983 发表于 2008-2-1 14:00:35

http://bbs.xyhc.com/viewthread.php?tid=848653&extra=page%3D2

这个看看

nzw1983 发表于 2008-2-1 14:02:57

汗~发现你去了~先试试吧~~
页: [1]
查看完整版本: 每次一进桌面就有这提示,求助高手