iT邦幫忙

0

XP的桌面異常

小弟的電腦是使用 XP SP3版本。
前天發生很奇怪的事,首先是桌面上的程式或是捷徑
有些程式的圖示變成了(沒有關聯的檔案)圖案,原以為是玩魔獸全螢幕切換的關係。疑惑
但是重開機之後也是沒有變回來。驚

然後昨天是,幾乎所有的捷徑都消失了。
只剩下基本的(我的電腦)、(網路上的芳鄰)、(資源回收筒)三個。
但是用[檔案總管]查詢以下路徑,還是可以看到那些檔案和捷徑都還在。
C:\Documents and Settings\Administrator\桌面\
C:\Documents and Settings\All Users\桌面\

但是原本桌面上的東西就是怎麼樣都無法顯示~囧 搖頭
剩下基本的(我的電腦)、(網路上的芳鄰)、(資源回收筒)三個。嘆氣整個是悲劇~
掃毒也掃過,沒有任何異常暈很傷腦筋呢~倒

希望大大們能幫忙診斷一下 Orz

想過如果問題持續下去的話,有打算在網路上找找 WIN 7 來用用。
不過好像有分旗艦版和家用版,不知道詳細內容差在哪裡。
小弟是念資管的~小小的問題都還能迎刃而解
不過遇到這次的問題還真是無解 XD (丟臉了

圖片
  直播研討會
圖片
{{ item.channelVendor }} {{ item.webinarstarted }} |
{{ formatDate(item.duration) }}
直播中

2 個回答

10
vino1
iT邦大師 1 級 ‧ 2012-02-26 13:14:03
最佳解答

看起來像是中了 System Restor 類的惡意程式

趨勢新病毒警訊通知-TROJ_FAKEAV
發布日期:2011/10/21(五)
趨勢科技近期發現有新的FakeAV變種病毒,該病毒已經偵測為TROJ_FAKEAV.DSL與TROJ_FAKEAV.DSM。感染病毒後會有以下行為出現:

  1. 桌面會跳出偽冒防毒軟體或系統修復自動掃描的視窗,並會顯示許多系統錯誤、磁區損毀、或感染病毒等的錯誤訊息
  2. 桌面圖示全部消失
  3. 開始功能表中的程式集消失
  4. 檔案全部變成隱藏屬性
  5. 工作管理員無法開啟
  6. 我的電腦中看不到磁碟機
    請更新最新版的病毒碼即可偵測與清除此病毒,由於FakeAV在感染系統的同時會對系統設定進行變更,您可使用趨勢科技所提供的FakeAV Remover工具進行FakeAV的掃描與系統的還原。

Fake AV Remover工具的使用方式可參考本篇技術通報。
http://tw.trendmicro.com/tw/support/tech-support/board/tech/article/20110729044642.html

FakeAV Remover下載
http://a928.g.akamai.net/f/928/485/10m/www.trend.com.tw/support/downloads/FakeAVRemover_1.0.0.1019.zip

解除硬碟所有檔案被隱藏用這個
http://download.bleepingcomputer.com/grinler/unhide.exe

應該就不需要重安裝電腦了

看更多先前的回應...收起先前的回應...
luckycake iT邦新手 5 級 ‧ 2012-02-27 01:01:57 檢舉

首先,很感謝上面大大提供的解決方式 開心

但是但是
研究了 FakeAV Remover 並作了掃描 哭
沒有發現很特別,很可疑的程式。暈
所以我選了全部修復,但是重開機之後,似乎一切都沒變 囧

不過很神奇的地方是重開機之後
C:\Documents and Settings\底下多出了 一個資料夾 Default User

另外在底下這兩個路徑,都各多了一個叫做 desktop 的資料夾

C:\Documents and Settings\Administrator\
C:\Documents and Settings\All Users\
( 以前沒注意是不是有這個資料夾 瞎 )

所以現在 C:\Documents and Settings\All Users\
裡面除了一個叫做[桌面]的資料夾,另外還有個叫做 [desktop] 的資料夾。
這個路徑也和上面一樣 C:\Documents and Settings\Administrator\。

印象中,正常的XP,只會有一個 [桌面] 資料夾才對Orz

可能是 XP 希望我換成 WIN 7 吧 XD

vino1 iT邦大師 1 級 ‧ 2012-02-28 00:22:32 檢舉

用[檔案總管]查詢以下路徑,還是可以看到那些檔案和捷徑都還在。
C:\Documents and Settings\Administrator\桌面\
C:\Documents and Settings\All Users\桌面\

從你的描述...我想..你的 profile 可能壞掉了
到開始 -> 控制台 -> 使用者帳戶, 建立新的帳戶, 然後給予系統管理員權限.
電腦重新開機後, 用新建立的那個帳戶登入你的電腦,
再到 C:\Documents and Settings\Administrator\ 裡面
把 桌面..我的文件..我的最愛等, 複製一份到 C:\Documents and Settings\新建帳戶裡頭各相對應的位置~

luckycake iT邦新手 5 級 ‧ 2012-02-28 14:37:55 檢舉

嗯嗯,我下班回到家在試試vino大的方法看看。XD

想說直接從網路上找 Win7 來安裝會比較快一點 Orz

大家都好熱心 喜歡 真的開心
不過我的XP很不爭氣就是了汗

luckycake iT邦新手 5 級 ‧ 2012-02-29 13:15:26 檢舉

再次感謝各位大大提供的方法。
抗議我的XP太不爭氣了~囧

早上已經成功的安裝了 Win 7 專業版了。
目前正在熟悉使用環境。^O^ 先感謝大家囉。

最佳解答其實真的...好難選擇阿
好幾位大大的方式我都試過,雖然說都沒有改善。
也許是,我的XP太調皮了 XD

4
liurambo0911
iT邦高手 1 級 ‧ 2012-02-27 17:07:21

試試看Malwarebyte
我遇過幾台WIN7重過這類毒 桌面東西全都隱藏了
用這工具救回過

看更多先前的回應...收起先前的回應...
luckycake iT邦新手 5 級 ‧ 2012-02-28 00:00:50 檢舉

先感謝大大提供的方法
用大大提供的程式進行了,快速掃瞄,有掃出22項 倒
已經選擇修復並重新開機了,但是並沒有任何改善。驚

明天睡醒繼續奮鬥~改用"完整掃瞄"給他跑看看 哭

另外按照兩位大大的回應來看,我想我可能是中了很麻煩的惡意軟體。無言
而且不幸的,他可能變種了。Orz才會這麼難對付。落寞

luckycake iT邦新手 5 級 ‧ 2012-03-04 21:58:40 檢舉

哈~猶豫了好幾天,一直不知道該怎麼選最佳解答。
因為你們兩位大大們的回應其實都很有用的說。
雖然說兩位的回應我都試過,但是都沒有把問題解決掉。
不過還是真的很感謝大家熱心的替小弟解答。

我的真的算是很奇怪很特別的個案 XD

To liurambo0911 :
大大也辛苦囉,雖然這次沒有選您的回應當做最佳解答。
但還是真的非常非常感謝,感謝您的熱心。
說不定以後遇到問題還要在麻煩您囉 開心

小意思 不用在意
反正不就是閒聊嗎開心 開心就好

luckycake iT邦新手 5 級 ‧ 2012-03-06 09:57:40 檢舉

換成 WIN7 又出現新問題了 Orz
http://ithelp.ithome.com.tw/question/10088709#185977

我要發表回答

立即登入回答