牛逼的假淘宝图标问题，重装系统还在！

songyang52013 · 发表于 2010-9-15 20:45

接到一台主机，用ghost系统不管怎么装，桌面都有假淘宝图标，位于C:\Documents and Settings\Administrator\桌面。
系统是自己做的，肯定没有那个图标，而且\Administrator\桌面已经默认到D盘，就算新建图标也不会在C盘。
客人硬盘里有个人资料，无法重新分区。麻烦dx们支个招，不胜感激！
再次说一下，我的gho文件、U盘，都没有问题，因为同一天还装了另外几台机的系统，都没有这个现象， U盘通过最新版ESS查杀。

zhx306527 · 发表于 2010-9-15 20:53

用360安全卫士里面的系统修复就可以的 .但是有个问题就是重启后又有.又用了又没了.具体是什么来历还搞不明白.

xiesp88 · 发表于 2010-9-15 21:01

回复 1# songyang52013
简单呀，用360查杀木马，完后会出现360急救箱，再杀杀试试，我就是这样搞定的，记的回我贴哟

wjl7588649 · 发表于 2010-9-15 21:07

右键--属性--桌面--自定义桌面--现在清理桌面--下一步
把不需要的图标点对勾按下一步就行了

feixiang · 发表于 2010-9-15 21:35

系统本身有问题吧，见怪不怪罗，看开始，程序，启动里有没有家伙，有就恭喜你中标了，哈，

白雲 · 发表于 2010-9-15 22:11

格化C盘，重写MBR，再装系统，包你OK！

liandaomo · 发表于 2010-9-15 22:32

来来来，让我来告诉你正解，这是鬼影病毒。它藏在硬盘的主引导区的，在启动的时候它会加载在ntldr之前，这后才会加载正常的引导程序，从而注入到ntldr进程里。不管你是重新分区还是格式化硬盘成功后重启电脑都会有那个淘宝网快捷。与pcos一点关系都没有哈。
再附上解决方法：
http://cu003.www.duba.net/duba/tools/dubatools/usb/sysfixkill.exe
专杀它。。。。。

qjhao168 · 发表于 2010-9-16 10:23

用，《可牛专杀工具》《金山专杀工具》可以完全清除此病毒！

omc · 发表于 2010-9-16 11:36

用金山网盾的系统修复吧，我用这个刚清除了，360清除不了。

me473 · 发表于 2010-9-16 11:40

来来来，让我来告诉你正解，这是鬼影病毒。它藏在硬盘的主引导区的，在启动的时候它会加载在ntldr之前，这后 ...
liandaomo 发表于 2010-9-15 22:32

登录/注册后可看大图

太恐怖啦，竟藏在硬盘的主引导区里。

yxwyzh · 发表于 2010-9-16 11:44

装系统之前重建主引导记录下

风情大法师 · 发表于 2010-9-16 12:57

恩，深入硬盘主引导区确实可怕，发作起来要人命哦！

28dyh · 发表于 2010-9-16 14:59

，《可牛专杀工具》《金山专杀工具》可以完全清除此病毒！

zxcvhunan · 发表于 2010-9-16 21:14

随便用个什么磁盘工具重写一下主引导记录就行了

wcqcyqy · 发表于 2010-9-17 12:02

认识病毒文件的可以在PE下把其它分区的病毒文件删除，我给客户装机再利害的病毒也不用格其它分区，楼主的问题肯定是C盘外的分区有病毒，你不把病毒源搞掉再怎么装也不能解决，除非全盘格