Question

你好，想请教个问题。我的电脑好像中毒了，但是杀毒软件查不出来。出要就是桌面上的“计算机”打不开

而且D、E盘大小显示还是以前的，但是里面的文件夹都没有了。
希望能教教我怎么办，谢谢！

Answer 1

朋友，这是你的电脑“丢失”或“误删”了“系统文件”，或“系统文

件”被病毒和“顽固”木马“破坏”，我给你7种方法：（答案原创，严禁复制）

1.下载个：“360系统急救箱”或“金山急救箱”，

先“查杀”病毒，再“立即重启”！

重启开机后，再点开“隔离|恢复”，点：“彻底删除”病毒文件和“未知自启

动项”！

再点开“修复”，“全选”，再“修复”文件！

再：“恢复丢失的dll文件”，扫描一下，如果没有就行了！

2。用“360安全卫士”的“扫描插件”，然后再“清理插件”，把它删除！

3。再用“360杀毒双引擎版”，“全盘扫描”，病毒木马，再点删除！

4。重启电脑后，来到“隔离区”，点“彻底删除”！

5。用“360安全卫士”里“修复IE”，点击“使用360安全网址导航”，再“全

选”，“一键修复”，“返回”！

6.如果，以上方法不行，重启电脑，开机后，按F8，回车，回车，进到“安全模

式”里，“高级启动选项”里，“最后一次正确配置”，按下去试试，看看效

果！

7.实在不行，做“一键还原”系统！（方法：我的百度空间的博客里有）

Answer 2

最简单方法 重做一次系统 万无一失

Answer 3

1.判断下您的电脑是否中毒，最好使用权威的杀毒软件并升级到最新版，全盘杀毒判断。这个问题不能忽视。
2、瑞星安全助手，可以在瑞星网站下载安装，里面有一键体检和一键修复，这个操作可以修复系统异常，和优化系统。可以试试看。

Answer 4

症状貌似运行了某些恶意程序，导致硬盘被格式化了。这种情况是每次都发生吗？一旦存了文档，隔段时间就没了？如果这样，可以考虑重装系统。下个深度GHOSTXP，安装即可。

Answer 5

请不要盗用我的答案！！

一号方案【新P】

注意【原创】：
1．安全模式下，效果更好！
2. 以下所要使用的软件，都要安装或升级到最新版本，以保证使用的效果。
3. 不杀毒，直接使用以下方法也可以 。若效果不好，就先在安全模式下用优质杀毒软件（如：卡巴斯基）杀一下，360安全卫士最好也用一下，之后，再用以下方法。
（用360安全卫士的“杀木马”----“全盘扫描”。杀完重启。）

以下方法，不一定都要用，可以一个一个去试。有时，仅第一个就管用了。

一. 关闭浏览器，打开新版本360安全卫士的“系统修复”，扫描后，再点“一键修复” 。

再用360急救箱（360安全卫士的“功能大全”里有。若未安装360安全卫士，也可单另安装急救箱。）【按步骤操作：先“开始急救”；扫描完后，重启；再点“系统修复” （可以全选）――“立即修复”。 接着，点“DLL文件恢复”，添加系统检测时所得知丢失的DLL文件，再点“立即修复’。“修复网络”视情况而决定是否修复。完后，应重启。】

二.用360安全卫士的“清理插件”进行扫描，扫除恶意插件后，进行清理。完后应重启。

三.用windows清理助手（从网上下载）。扫描后(若扫出东西，都勾并清理)，再用故障修复（全选），然后在桌面点鼠标右键刷新。安全模式下效果好。

四.用金山急救箱【勾上“扩展扫描”，点扫描后，如果出现可以修复的项目，全选后，点“立即处理”，完后重启。】

也可下载使用可牛系统急救箱。

强调------1.修复中，杀软或360有提示时，请点允许。操作中如提示重启就重启下电脑。2.效果不好时，看“注意”中的三点。 3. 完后，效果不好的话，也可考虑系统还原一下（选好还原点）。4.还不行，就找专修店或重装系统。

祝你成功 ！

Answer 6

过程
电脑在一次使用闪存之后，中auto病毒，具体症状是：在系统盘以外的各盘中，均生成autorun.inf和 065BC3D.exe(当时多台机器中毒，此文件的名字随机生成，不同电脑中不同）无法删除，使用多种杀毒软件，均无法运行，打开窗口便被关闭。中毒后，想从网上查找资料，但是只要在网页中出现病毒、杀毒、瑞星、金山等跟病毒有关的字样，窗口便被关闭。大部分exe文件不能运行。
思路：基于上述问题，首先利用未中毒电脑搜索相关资料，利用网络上手工清除的方法，逐一尝试，该病毒修改注册表，设置成不显示隐藏文件或系统文件，且无法更改，按照网上提供的方法，修改注册表，使之能显示，但不久就被自动改回，删掉各盘里这两个文件，马上就重新建立出来。
在尝试处理过程中，发现一个现象，就是桌面定期消失，然后再出现，察看任务管理器，未发现可疑进程，根据经验，怀疑此病毒与进程explorer.exe 有一定关系，于是打开进程管理器，观察里边进程的变化，终于发现随着桌面的消失出现，explorer.exe进程停止又启动，还观察到病毒文件 065BC3D.exe随explorer.exe的启动一闪便不见了，由此分析该病毒与explorer进程肯定有关联。遂打开IE,再把 explorer.exe停掉，再次打开相关网页，这是无论输入什么，IE窗口不再关闭（进步不小阿！哈哈），赶紧进入瑞星在线查毒，进行全面检查。检查结果如下:
SVCH0ST.dll>>UPX C:\windows\system32
065BC3D.exe>>UPX C:\Documents and Settings\Administrator\Local Settings\Temp\
065BC3D.chm>>UPX C:\windows\help
065BC3D.dll C:\program files\common files\microsoft shared\Msinfo
065BC3D.dat C:\program files\common files\microsoft shared\Msinfo
MSOSVEXT.EXE C:\program files\common files\microsoft shared\WEB FOLDERS
system2.jmp c:\program files\Internet Explorer\plugins
systemKb.sys.tmp c:\program files\Internet Explorer\plugins
D3d.exe>>UPX d:\RECYCLED
D6d.exe>>UPX d:\RECYCLED
D9d.exe>>UPX d:\RECYCLED
autorun.inf D:\
065BC3D.exe D:\
autorun.inf E:\
065BC3D.exe E:\
autorun.inf F:\
065BC3D.exe F:\
依据上述查毒结果，因无法使用杀毒软件（购买在线杀毒的用户，可直接杀毒，本人比较小气，只好出劳动力了），进行手工清除。其他删除后，只有 065BC3D.dll和065BC3D.dat这两个删不掉。提示正在使用中，运用unlocker解锁,提示065BC3D.dll与 explorer.exe捆绑,点击解锁,但该文件马上又锁定了三四个系统进程,甚至和unlocker绑定,与系统进程 system idle process绑定!再次解锁,出现某文件不存在的提示,解锁失败.以前有过类似经历,在common files文件夹中的文件无法删除的话,可以更改文件夹名称,于是把该文件夹改名为common1 files,再次进行删除,OK,搞定!最后,启动进程 explorer.exe恢复桌面,利用文件搜索,查找065BC3D.exe和autorun.inf,将搜索的项目全部选中,执行删除操作(需要反复删除多次,原理我不明白)最后全部清除.
清除完成后,用auto免疫程序进行免疫.

有问题联系:uc:49670478