[安全技術(shù)]桌面加載慢、IE圖標不見(jiàn)——與流氓軟件搏殺12小時(shí)

5年前 (2020-02-15)閱讀729回復0
麗江印刷廠(chǎng)
麗江印刷廠(chǎng)
  • 管理員
  • 發(fā)消息
  • 注冊排名1062
  • 經(jīng)驗值80
  • 級別管理員
  • 主題16
  • 回復0
樓主
印刷廠(chǎng)直印加工●彩頁(yè)1000張只需要69元●名片5元每盒-更多產(chǎn)品印刷報價(jià)?聯(lián)系電話(huà):138-1621-1622(微信同號)

以往的博文多數在別人博客中看到后摘抄或復制、引用到自己的空間,這次也寫(xiě)點(diǎn)自己的故事和大家分享;希望朋友們能喜歡并能從中得到些許的幫助---復活的斗士

   從沒(méi)正式寫(xiě)過(guò)什么文章,語(yǔ)言功底可謂沒(méi)有;而事件的起因又是之后分析的,所以就按照搏殺過(guò)程中的思路寫(xiě)下這篇文章,不妥之處還望朋友們見(jiàn)諒和指導!閑話(huà)不多說(shuō)了,以下是正文:

021yin.com )的原因;電腦是設為每天早上8點(diǎn)自動(dòng)開(kāi)機,并運行旺旺且自動(dòng)登陸的;一直以來(lái)都很正常;偶而一天起得早些發(fā)現,開(kāi)機時(shí),從進(jìn)入歡迎界面到加載桌面圖標要1-2分鐘的時(shí)間,可進(jìn)入桌面后,一切運行都很正常,也沒(méi)十分的在意~!(主要是大多數情況下我起來(lái)了電腦都已經(jīng)機半個(gè)小時(shí)了,根本煩不到我。)

   2010年1月21日下午16點(diǎn)左右

   突發(fā)奇想的下載了個(gè)工具軟件,以前從沒(méi)用的,下載后是一個(gè)××××.exe文件,用360殺毒軟件查安全,開(kāi)始安裝;雙擊后出現一個(gè)圖標,過(guò)了有10秒鐘也沒(méi)再有什么變化,而這時(shí)桌面上出現了一個(gè)叫copp的圖標,馬上意識到程序后臺運行可能是中招了;Ctrl+Alt+Del打開(kāi)任務(wù)管理器,在進(jìn)程里把那個(gè)安裝程序給結束掉,但為時(shí)已晚,桌面上相繼出現了另一個(gè)IE圖標和風(fēng)行播放器的圖標;當時(shí)360殺毒軟件和360安全衛士都開(kāi)著(zhù),沒(méi)報有毒;就當是流氓軟件,是強制安裝的罷了~!

   隨手將新生成的三個(gè)圖標刪除,在開(kāi)始-程序中找到了對應的安裝程序,點(diǎn)開(kāi)后發(fā)現沒(méi)有卸載程序;打開(kāi)360安全衛士的軟件管理,強行刪除掉;用插件管理掃描,并沒(méi)有增加新的IE插件;又用優(yōu)化大師清理了注冊表,清理垃圾文件——奇跡(奇怪的跡像)出現了,桌面上原來(lái)的圖標也不見(jiàn)了,快速啟動(dòng)欄里面的IE也不見(jiàn)了,還有迅雷也消失了,暴風(fēng)影音播放器也沒(méi)了;打開(kāi)存放音樂(lè )的文件夾,原來(lái)用千千靜聽(tīng)打開(kāi)的.mp3和.wav的圖標都變成WMP的圖標了;當時(shí)第一個(gè)想到的就是重做系統,可太麻煩了,后來(lái)決定搏上一搏,這樣就開(kāi)始了:

   打開(kāi)360殺毒軟件,全盤(pán)殺毒,歷時(shí)半個(gè)小時(shí),查沒(méi)有病毒;

   打開(kāi)360安全衛士--木馬查殺--云查殺,升級病毒庫--全盤(pán)掃描;有結果了,出現2個(gè)可疑項都在C:\Windows文件夾下,是.exe文件,選立即清理--提示清理成功,要求重啟系統,重啟;但結果是該有還沒(méi)有,加載桌面還是那么慢~!

   再打開(kāi)360安全衛士--木馬查殺--云查殺--全盤(pán)掃描;又出現了另一個(gè).exe文件,也在剛才的那個(gè)目錄下,處理掉,重啟;還是不行

   打開(kāi)C:\Windows;找到那兩個(gè)文件,手工刪除,有一個(gè)不允許刪除,用文件粉碎機粉碎掉;再重啟;依然不行;

   登陸瑞星官網(wǎng)--下載2010試用版--卸載360殺毒軟件--安裝瑞星--設置--全盤(pán)殺毒;厲時(shí)又半個(gè)多小時(shí),提示發(fā)現4個(gè)病毒文件,已經(jīng)隔離,一個(gè)在C盤(pán),另三個(gè)在H盤(pán),H盤(pán)是我的備份盤(pán)都是些備份軟件,平時(shí)很少用到的,不應該在這吧~?不管他,處理掉,重啟電腦;故障依然;

   登陸360官網(wǎng)--下載頑固木馬專(zhuān)殺--更新病毒庫--全盤(pán)掃描;有6個(gè)可疑文件,其中有4個(gè)是驅動(dòng)文件,2個(gè)是.dll動(dòng)態(tài)鏈接庫文件,將兩個(gè)動(dòng)態(tài)鏈接庫文件直接處理掉,驅動(dòng)文件沒(méi)敢直接刪除;重啟電腦,故障還在;

   準備進(jìn)安全模式殺毒,開(kāi)機按F8,又發(fā)生奇跡了--高級系統選單都變成英文的了,這也不影響,直接選到第一個(gè)"Safe Mode“進(jìn)入安全模式,屏幕上出現了正常加載系統文件的界面,突然間停住了,在屏幕最下方出現了一句提示"Press ESC To Skip SPTD.sys......"的字樣,那就按ESC吧,結果停在黑屏里有3鐘,只有一個(gè)光標在一閃一閃的,不進(jìn)也不出;沒(méi)辦法按下了機箱上的Reset鍵;重啟電腦進(jìn)入正常模式,麻煩又來(lái)了,原來(lái)的問(wèn)題一個(gè)都沒(méi)解決,這次突然發(fā)現開(kāi)機的音樂(lè )沒(méi)有了:( ,真暈

021yin.com --搜索了一堆關(guān)于桌面IE不見(jiàn)的解決方案,逐一試之;如下:

  1、打開(kāi)“我的電腦或者回收站”之后,點(diǎn)擊向上按鈕,跑到了桌面中,這里可能有已經(jīng)消失了的Internet Explorer圖標!直接將它拖到桌面就行了。(試過(guò),沒(méi)有)

  2、點(diǎn)了自定義桌面后,按一下鍵盤(pán)上的 " i ” ,然后應用,再點(diǎn)確定。(試過(guò),點(diǎn)下確定的同時(shí)桌面刷新兩次,并沒(méi)有出現IE的圖標)

  3、打開(kāi)其他的磁盤(pán),比如D盤(pán)或者E盤(pán),注意這個(gè)方式不能直接在桌面上實(shí)現。在D盤(pán)建立一個(gè)文件夾,名字為Internet Explorer.{871C5380-42A0-1069-A2EA-08002B30309D};建立好之后,將這個(gè)文件夾拷貝到桌面,新的Internet Explorer圖標就回來(lái)了!(試過(guò),同上)

  4、在運行框中輸入 “regedit.exe”打開(kāi)注冊表編輯器, 找到如下的注冊表分支HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons \NewStartPanel 名為“{871C5380-42A0-1069-A2EA-08002B30309D}”的DWORD (32位)注冊表項;將其值設為“0”;刷新桌面后即可看到消失的IE圖標重新出現了,單擊右鍵可看到相關(guān)的Internet瀏覽設置項。如果沒(méi)有名為“{871C5380-42A0-1069-A2EA-08002B30309D}”請自行新建一個(gè) 。(看了,有這個(gè)項,值為0)

  5、你可以先在C:\WINDOWS\system32文件夾中找到shell32.dll文件,右鍵單擊該文件,選“屬性”,然后如圖查看一下該文件的版本,正常情況下應該是gdr版本的,如果你電腦中的該文件為qfe版本的,那就說(shuō)明問(wèn)題是出在這里。你可以從別的可以正常顯示IE選項的電腦中復制該文件,然后在你的電腦中將其替換即可。(看了,我的是gdr版本的)

  6、開(kāi)始運行輸入Gpedit.msc按確定打開(kāi)組策略左邊找到用戶(hù)配置、管理模板、桌面,在右邊的隱藏桌面上的IE圖標項是不是已啟用,如果是雙擊該項選未配制。重啟(看了,我的未配置)

  7、把XP的系統盤(pán)放進(jìn)光驅,然后打開(kāi)光盤(pán)內容會(huì )有一個(gè)界面,在那里選擇安裝系統組件,然后在那里找IE的安裝程序,安裝就行了,在控制面板里也可以,用"刪除添加程序",選擇添加"刪除系統組件",這個(gè)方法也得插入系統盤(pán)才行 (重裝的IE7,結果還是不行)

   郁悶啊~再用360安全衛士——IE修復、清理垃圾一次吧,清理垃圾時(shí)無(wú)意中發(fā)現這樣一句提示“部分文件未刪除,可能正被使用,下次掃描將忽略這些文件”;我暈,不能刪除也別忽略了啊,起碼告訴我一聲哪個(gè)不讓刪啊~有門(mén),看來(lái)得自己動(dòng)手了,說(shuō)干就干;

  1、打開(kāi)我的電腦--C盤(pán)--工具--文件夾選項--查看--將“隱藏受保護的系統文件”前的勾去掉--下面“顯示所有文件和文件夾”--將“已知文件類(lèi)型的擴展名”前的勾去掉--確定;

  2、進(jìn)入C:\Windows\Temp--Ctrl+A--Shift+Del--Enetr;

  3、進(jìn)入C:\Documents and Settings\Administrator\Local Settings\Temp--Ctrl+A--Shift+Del--Enetr;

  4、進(jìn)入C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files--Ctrl+A--Shift+Del--Enetr;

  5、進(jìn)入C:\Documents and Settings\Administrator\Cookies--Ctrl+A--Shift+Del--Enetr;

  6、用優(yōu)化大師清理注冊表,清理所有類(lèi)型的垃圾文件,重啟電腦

   聽(tīng)到了熟悉的開(kāi)機音樂(lè ),但桌面加載的還是很慢;等桌機圖標出現后,驚喜的發(fā)現IE又回來(lái)了;看來(lái)還是病毒的殘留文件在做怪,用了這么多的殺毒軟件還是沒(méi)能識破他們的詭計,把自己巧妙的偽裝起來(lái)讓殺毒軟件不好識別--可恨啊~!(估計文件還是在cookie和Temporary Internet Files這兩個(gè)文件夾內)

   接下來(lái)就是開(kāi)機啟動(dòng)慢的問(wèn)題了,當然第一目標就是那個(gè)加載失敗的STPD.sys了,百度知道下,第一個(gè)回答就發(fā)現問(wèn)題了:

  “sptd.sys一般是虛擬光驅軟件里的設備驅動(dòng)接口。 SPTD就是SCSI Pass Through Direct的意思,是個(gè)類(lèi)似于 ASPI 那種方便第三方軟件管理光驅的中間層驅動(dòng) ;還有人說(shuō) sptd.sys 是Deamon tools里面帶的流氓插件;試試看在安全模式下卸載Deamon或酒精。”

   一下就想起來(lái),前些天做GHOST系統光盤(pán)時(shí),下載了個(gè).iso的文件,要用虛擬光驅打開(kāi),就裝了個(gè)Deamon tools;但這個(gè)安裝程序是在我的H盤(pán)備份里面的,所以一下就想到剛才殺毒軟件提示的病毒文件了;沒(méi)再猶豫,直接到H盤(pán)將源程序DEL;在添加/刪除程序里面將Deamon tools卸載;保險起見(jiàn)優(yōu)化大師清理注冊表;重啟......期待中......;又沒(méi)效果;再重啟進(jìn)安全模式,還是STPD.sys加裁失?。偾笾?;得到這樣的結論:

  “一、禁用SPTD

  1、啟動(dòng)進(jìn)入安全模式后,啟動(dòng)注冊表編輯器 regedit.exe 找到“HKEY_LOCAL_MACHINE\System\CurrentControlSet\ Services\sptd“ 將DWORD值設置為“4”

  2、重啟進(jìn)入正常系統,SPTD功能就被禁用了,如果要恢復,只要把剛才的DWORD值再設置為“0” 就可以了!

  當然此時(shí)sptd.sys軟件還在機器內,只是沒(méi)有調用,如果還是不行,我們來(lái)看第二種方法

  二、完全卸載SPTD

  這個(gè)方法我認為比較簡(jiǎn)單,也省事

  去SPTD的官方下載頁(yè)面 下載一個(gè) SPTD的安裝包,任意版本都可,雙擊安裝,就會(huì )出現 update 或 uninstall 我們當然選 uninstall了 就完全卸載掉sptd了。”

   我選擇了第一種,但沒(méi)在安全模式下(因為進(jìn)不去)在注冊表內禁用STPD,重啟電腦進(jìn)安全模式,一切順利;但還有個(gè)問(wèn)題就是高級選單還是英文的呢~聽(tīng)說(shuō)bootfon.bin和ntldr這兩個(gè)文件是控制語(yǔ)言模式的,就在備份盤(pán)里的系統文件夾i386內拷貝了個(gè)bootfont.bin到C盤(pán)根目錄下;重啟電腦,F8---呵呵, OK了!

   可開(kāi)機加載桌面圖標時(shí)還要等上2分鐘左右,最后還是在論壇上有位朋友和我的遭遇是一樣的,在服務(wù)中將Shall Hardware Detection 服務(wù)停用就好了,報著(zhù)一試的態(tài)度--開(kāi)始--運行--services.msc--打開(kāi)了服務(wù)管理,一看,果然Shall Hardware Detection 服務(wù)在運行中,仔細想想可能是在安裝DeamonTools時(shí)自動(dòng)開(kāi)啟的,再想下,機器可能就是從安裝DT后就變得開(kāi)機加載圖標很慢的;重啟電腦,23秒進(jìn)入桌面,哈哈,這才是我要的效果~!

   至此,搏殺結束,以我的勝利告終,厲時(shí)18小時(shí)(期間從凌晨2點(diǎn)到早上8點(diǎn)睡覺(jué)),機器恢復正常,共殺掉病毒4個(gè),可疑文件3個(gè),疑是木馬6個(gè),都快成養毒專(zhuān)家了

   好了,不啰嗦了,看到的朋友沒(méi)用上的別罵我,用上的幫我頂起來(lái),謝謝~!

0
0
收藏0
回帖

[安全技術(shù)]桌面加載慢、IE圖標不見(jiàn)——與流氓軟件搏殺12小時(shí) 期待您的回復!

取消
載入表情清單……
載入顏色清單……
插入網(wǎng)絡(luò )圖片

取消確定

圖片上傳中
編輯器信息
提示信息