RSS   



  可打印版本 | 推薦給朋友 | 訂閱主題 | 收藏主題 | 純文字版  


 
 27  1/2  1  2  > 


 
主題: [求助] [求助]開機會出現desktop.ini(已更新.有問題的再看一次)   字型大小:||| 
titan7185
驢手小試
等級: 2


 . 積分: 9
 . 文章: 20
 . 收花: 9 支
 . 送花: 6 支
 . 比例: 0.67
 . 在線: 354 小時
 . 瀏覽: 7730 頁
 . 註冊: 7119
 . 失蹤: 111
#1 : 2006-8-31 01:10 AM     只看本作者 引言回覆

最近幫人修電腦發現這個問題,開機會出現desktop.ini內容是[.ShellClassInfo] LocalizedResourceName=@%SystemRoot%system32shell32.dll,-21787
大概都在C:\Documents and Settings\All Users\Start Menu\Programs\Startup
C:\Documents and Settings\All Users\Start Menu\Programs
C:\Documents and Settings\All Users\Start Menu
跟微軟描述的都一樣
但是微軟的解決方法根本就沒用,它根本就沒辦法讓你刪(不是不能刪,是刪了之後它還是在),不能修改或用防毒軟體掃它。
國外的論壇也找過,大陸和香港的也都看過,大家還是都還是都PO微軟沒有用的解決方法。
因為我不了解登錄檔,但我覺得這應該是惡意程式而且也有改登錄檔,否則應該不至於會這樣(雖然沒發現到它對系統有啥傷害)。
我搞了3個多小時,頭昏腦脹的...如果有看不懂我所描訴的情況麻煩請自行收尋以下的字串:
[.ShellClassInfo] LocalizedResourceName=@%SystemRoot%system32shell32.dll,-21787
以下是微軟對它的解決方法
http://support.microsoft.com/kb/330132/zh-tw
------------------------------------------------------------------------------------------------------------------
跟大家說一聲抱歉,因為要我幫他修的人電腦還沒拿回去用,所以我不知道重灌之後還會有這問題發生,真的很抱歉
然後我再重申一次微軟的解決方法是無效的
剛剛在香港論壇有看到一個解決方法,但是有沒有用我不知道。

1.到window/system32裡面把shell32.dll給刪掉(刪不掉就到安全模式下刪)
2.刪除後再用ad-award掃過一遍

但是我不知道刪除這個檔對你的系統是否有什麼傷害,或是有什麼嚴重的後果,請先備份好。
不知道這方式有沒有效,麻煩有問題的人回報一下。

然後能否請有問題的人告訴我,你們是否有安裝什麼軟體或上過什麼網站之後才會這樣,謝謝

[titan7185 在  2006-9-1 01:20 PM 作了最後編輯]



[如果你喜歡本文章,就按本文章之鮮花~送花給作者吧,你的支持就是別人的動力來源]
本文連接  
檢閱個人資料  發私人訊息  Blog  快速回覆 新增/修改 爬文標記
enixandy
銅驢友〔中級〕
等級: 9等級: 9等級: 9


 . 積分: 159
 . 文章: 212
 . 收花: 965 支
 . 送花: 93 支
 . 比例: 0.1
 . 在線: 2699 小時
 . 瀏覽: 19758 頁
 . 註冊: 7076
 . 失蹤: 867
 . TWed2k-DVD幫
#2 : 2006-8-31 08:19 AM     只看本作者 引言回覆

在啟動項目把它停用也不行嗎?


[如果你喜歡本文章,就按本文章之鮮花~送花給作者吧,你的支持就是別人的動力來源]
本文連接  
檢閱個人資料  發私人訊息  Blog  快速回覆 新增/修改 爬文標記
titan7185
驢手小試
等級: 2


 . 積分: 9
 . 文章: 20
 . 收花: 9 支
 . 送花: 6 支
 . 比例: 0.67
 . 在線: 354 小時
 . 瀏覽: 7730 頁
 . 註冊: 7119
 . 失蹤: 111
#3 : 2006-8-31 09:40 AM     只看本作者 引言回覆

這方法我試過了,開機的時候的確不會有ini檔跑出來,但是依舊刪不掉


[如果你喜歡本文章,就按本文章之鮮花~送花給作者吧,你的支持就是別人的動力來源]
本文連接  
檢閱個人資料  發私人訊息  Blog  快速回覆 新增/修改 爬文標記
lalala456
開墾隊隊員
等級: 6等級: 6
拉拉拉~.~

 . 積分: 68
 . 文章: 66
 . 收花: 216 支
 . 送花: 50 支
 . 比例: 0.23
 . 在線: 4507 小時
 . 瀏覽: 25571 頁
 . 註冊: 6728
 . 失蹤: 104
 . 天上人間
#4 : 2006-8-31 09:54 AM     只看本作者 引言回覆

奇怪,我刪的掉阿??真的不行用unlocker 試試,看是誰鎖定這個檔案
PS:我之前有先聊刪掉了以下檔案...這些都是特洛伊木馬
c:\windows\system32\DriverInfo.exe
C:\WINNT\system32\aclrdrvs.exe
C:\Documents and Settings\%user%\Local Settings\plugin1.dat

提供給你參考一下



[如果你喜歡本文章,就按本文章之鮮花~送花給作者吧,你的支持就是別人的動力來源]
本文連接  
檢閱個人資料  發私人訊息  Blog  快速回覆 新增/修改 爬文標記
titan7185
驢手小試
等級: 2


 . 積分: 9
 . 文章: 20
 . 收花: 9 支
 . 送花: 6 支
 . 比例: 0.67
 . 在線: 354 小時
 . 瀏覽: 7730 頁
 . 註冊: 7119
 . 失蹤: 111
#5 : 2006-8-31 10:59 AM     只看本作者 引言回覆

感謝...用UNLOCKER都刪掉了,神奇的是UNLOCKER說沒有被東西鎖住。
更神奇的是,刪掉後我還是要重灌...因為桌面上每個東西都不能打開,工作列也會出錯
忙了一天,我到底在幹啥啊....



[如果你喜歡本文章,就按本文章之鮮花~送花給作者吧,你的支持就是別人的動力來源]
本文連接  
檢閱個人資料  發私人訊息  Blog  快速回覆 新增/修改 爬文標記
lch2003
論壇第一濕濕小可愛
等級: 17等級: 17等級: 17等級: 17等級: 17
小壞蛋

 . 積分: 2254
 . 精華: 1
 . 文章: 5728
 . 收花: 18500 支
 . 送花: 20908 支
 . 比例: 1.13
 . 在線: 5133 小時
 . 瀏覽: 145298 頁
 . 註冊: 6569
 . 失蹤: 724
#6 : 2006-8-31 02:18 PM     只看本作者 引言回覆



官方的解決方法: http://support.microsoft.com/def ... Bzh-tw%3B330132#top



[如果你喜歡本文章,就按本文章之鮮花~送花給作者吧,你的支持就是別人的動力來源]
本文連接  
檢閱個人資料  發私人訊息  Blog  快速回覆 新增/修改 爬文標記
chiahsu58
青銅驢友
等級: 11等級: 11等級: 11等級: 11


今日心情

 . 積分: 235
 . 文章: 528
 . 收花: 1967 支
 . 送花: 1969 支
 . 比例: 1
 . 在線: 2190 小時
 . 瀏覽: 17292 頁
 . 註冊: 7122
 . 失蹤: 80
#7 : 2006-9-3 06:42 PM     只看本作者 引言回覆


引用:
titan7185寫到:
感謝...用UNLOCKER都刪掉了,神奇的是UNLOCKER說沒有被東西鎖住。
更神奇的是,刪掉後我還是要重灌...因為桌面上每個東西都不能打開,工作列也會出錯
忙了一天,我到底在幹啥啊....

我也是有這個問題
重灌之後掃毒沒問題,不開BT還好
一開BT之後,就出現發現特洛伊木馬
刪除之後,網頁也打不開了
啥事都不能做
只好暫時不用BT,等有無解決方法再說



[如果你喜歡本文章,就按本文章之鮮花~送花給作者吧,你的支持就是別人的動力來源]
本文連接  
檢閱個人資料  發私人訊息  Blog  快速回覆 新增/修改 爬文標記
lalala456
開墾隊隊員
等級: 6等級: 6
拉拉拉~.~

 . 積分: 68
 . 文章: 66
 . 收花: 216 支
 . 送花: 50 支
 . 比例: 0.23
 . 在線: 4507 小時
 . 瀏覽: 25571 頁
 . 註冊: 6728
 . 失蹤: 104
 . 天上人間
#8 : 2006-9-3 11:13 PM     只看本作者 引言回覆

等等,我看了前幾篇回文,不會是沒有做windows update 吧>.<"

http://www.microsoft.com/taiwan/ ... letin/ms06-045.mspx



[如果你喜歡本文章,就按本文章之鮮花~送花給作者吧,你的支持就是別人的動力來源]
本文連接  
檢閱個人資料  發私人訊息  Blog  快速回覆 新增/修改 爬文標記
titan7185
驢手小試
等級: 2


 . 積分: 9
 . 文章: 20
 . 收花: 9 支
 . 送花: 6 支
 . 比例: 0.67
 . 在線: 354 小時
 . 瀏覽: 7730 頁
 . 註冊: 7119
 . 失蹤: 111
#9 : 2006-9-5 01:56 PM     只看本作者 引言回覆


引用:

這個我真的看不懂跟出現這問題有什麼關係,但是那電腦的確是沒有做更新的動作。能否請你大致上說明一下,這個更新和這問題出現有什麼關聯性?...謝謝



[如果你喜歡本文章,就按本文章之鮮花~送花給作者吧,你的支持就是別人的動力來源]
本文連接  
檢閱個人資料  發私人訊息  Blog  快速回覆 新增/修改 爬文標記
chlu
鐵驢友〔高級〕
等級: 6等級: 6
...

今日心情

 . 積分: 64
 . 文章: 313
 . 收花: 460 支
 . 送花: 395 支
 . 比例: 0.86
 . 在線: 881 小時
 . 瀏覽: 6380 頁
 . 註冊: 7992
 . 失蹤: 2586
 . 台灣
#10 : 2006-9-6 02:55 PM     只看本作者 引言回覆

今天也碰上一台電腦出現 ..... 無法處理
update 後不會出現 desktop.ini 筆記本了 但還是無法瀏覽網頁
用 命令提示字元 ping www.hinet.net
正常應出現 pinging www.hinet.net [203.66.88.89] with 32 bytes of data:
但是他出現 pinging www.hinet.net [?] with 32 bytes of data:
好像是 dns 問題 ........ 目前還是無法解決 ................



[如果你喜歡本文章,就按本文章之鮮花~送花給作者吧,你的支持就是別人的動力來源]
本文連接  
檢閱個人資料  發私人訊息  Blog  快速回覆 新增/修改 爬文標記
45326565
銀驢友〔初級〕
等級: 12等級: 12等級: 12
Going down

今日心情

 . 積分: 511
 . 精華: 3
 . 文章: 1161
 . 收花: 4107 支
 . 送花: 10851 支
 . 比例: 2.64
 . 在線: 1161 小時
 . 瀏覽: 12841 頁
 . 註冊: 7100
 . 失蹤: 3327
 . TW
#11 : 2006-9-6 07:29 PM     只看本作者 引言回覆

這篇來參考看看
http://www.cert.org.tw/document/ ... t_sn=TW-CA-2003-082
目前沒有UPDATA也沒有發生事情
所以只能提供一些看似OK的參考方法.希望對你有所幫助



[如果你喜歡本文章,就按本文章之鮮花~送花給作者吧,你的支持就是別人的動力來源]
本文連接  
檢閱個人資料  發私人訊息  Blog  快速回覆 新增/修改 爬文標記
chlu
鐵驢友〔高級〕
等級: 6等級: 6
...

今日心情

 . 積分: 64
 . 文章: 313
 . 收花: 460 支
 . 送花: 395 支
 . 比例: 0.86
 . 在線: 881 小時
 . 瀏覽: 6380 頁
 . 註冊: 7992
 . 失蹤: 2586
 . 台灣
#12 : 2006-9-6 08:34 PM     只看本作者 引言回覆


引用:
45326565寫到:
這篇來參考看看
http://www.cert.org.tw/document/ ... t_sn=TW-CA-2003-082
目前沒有UPDATA也沒有發生事情
所以只能提供一些看似OK的參考方法.希望對你有所幫助


謝謝您提供的資訊 只是這是 XP SP1 的可能解決方式
忘了說這台電腦是 XP SP2 而且以更新至200606月 還是謝謝提供方法........



[如果你喜歡本文章,就按本文章之鮮花~送花給作者吧,你的支持就是別人的動力來源]
本文連接  
檢閱個人資料  發私人訊息  Blog  快速回覆 新增/修改 爬文標記
AshenVic
銅驢友〔高級〕
等級: 10等級: 10等級: 10


 . 積分: 183
 . 精華: 1
 . 文章: 644
 . 收花: 1203 支
 . 送花: 2222 支
 . 比例: 1.85
 . 在線: 2842 小時
 . 瀏覽: 21222 頁
 . 註冊: 7246
 . 失蹤: 155
#13 : 2006-9-6 08:38 PM     只看本作者 引言回覆

今天我"好像"也中這個了...還是在應該不會有毒的網站
進去網頁後發現,電腦處理程序那多了一個3.exe
之後IE什麼鬼也連不上
重新開機後WINDOWS自動載入了svchost32.exe
超級兔子看在REG裡面的名稱是mx,位置在IE目錄下

第一次發現的時候程式集裡都有發現desktop.ini檔,內容似乎和大家的一樣
因為很怪殺了又跑回來,才跑去看是不是被執行啥怪程式



[如果你喜歡本文章,就按本文章之鮮花~送花給作者吧,你的支持就是別人的動力來源]
本文連接  
檢閱個人資料  發私人訊息  Blog  快速回覆 新增/修改 爬文標記
condor
銅驢友〔中級〕
等級: 9等級: 9等級: 9
全世界

今日心情

 . 積分: 144
 . 文章: 451
 . 收花: 810 支
 . 送花: 3028 支
 . 比例: 3.74
 . 在線: 2149 小時
 . 瀏覽: 43592 頁
 . 註冊: 8007
 . 失蹤: 1014
#14 : 2006-9-6 10:43 PM     只看本作者 引言回覆

WinsockXPFix.exe

我有朋友也是遇到類似的問題,,去找這個軟體應該能解決沒法上網的問題.



[如果你喜歡本文章,就按本文章之鮮花~送花給作者吧,你的支持就是別人的動力來源]
本文連接  
檢閱個人資料  發私人訊息  Blog  快速回覆 新增/修改 爬文標記
chlu
鐵驢友〔高級〕
等級: 6等級: 6
...

今日心情

 . 積分: 64
 . 文章: 313
 . 收花: 460 支
 . 送花: 395 支
 . 比例: 0.86
 . 在線: 881 小時
 . 瀏覽: 6380 頁
 . 註冊: 7992
 . 失蹤: 2586
 . 台灣
#15 : 2006-9-7 06:17 PM     只看本作者 引言回覆


引用:
condor寫到:
WinsockXPFix.exe

我有朋友也是遇到類似的問題,,去找這個軟體應該能解決沒法上網的問題.


用您提供的方法........結果正常了...........謝謝提供 ...............



[如果你喜歡本文章,就按本文章之鮮花~送花給作者吧,你的支持就是別人的動力來源]
本文連接  
檢閱個人資料  發私人訊息  Blog  快速回覆 新增/修改 爬文標記

 27  1/2  1  2  > 
   

快速回覆
表情符號

更多 Smilies

字型大小 : |||      [完成後可按 Ctrl+Enter 發佈]        

溫馨提示:本區開放遊客瀏覽。
選項:
關閉 URL 識別    關閉 表情符號    關閉 Discuz! 代碼    使用個人簽名    接收新回覆信件通知
發表時自動複製內容   [立即複製] (IE only)


 



所在時區為 GMT+8, 現在時間是 2024-5-1 09:47 AM
清除 Cookies - 連絡我們 - TWed2k © 2001-2046 - 純文字版 - 說明
Discuz! 0.1 | Processed in 0.025861 second(s), 6 queries , Qzip disabled