前天電腦突然當掉、首頁被綁、出現一堆錯誤、EXE檔無法執行、C、D槽右鍵出現湖義這種怪字
CD槽我是用落雪程式殺掉
首頁被綁我是用冰刃+卡巴到安全模式殺

現在剩下

EXE檔無法執行
程式 C:\WINDOWS\Explorer.EXE (PID: 1904): 試圖 嵌入自身到另外的程式 被封鎖.
無法顯示隱藏資料夾

剩這3種情形(也許還有)
以下是卡巴的簡單報告。
我在去安全模式底下殺一殺看能不能解決。

拜託各位幫忙了





已偵測
------
狀態      物件
----      ----
已偵測: riskware Hidden install      執行程式: C:\Documents and Settings\Administrator\Local Settings\Temp\pv0028.exe
已偵測: riskware Invader      執行程式: C:\WINDOWS\Explorer.exe
已偵測: riskware Invader      執行程式: C:\WINDOWS\System32\RUNDLL32.EXE
已偵測: riskware Invader      執行程式: C:\WINDOWS\system32\winlogon.exe
已偵測: riskware Trojan.generic      執行程式: C:\dwnSetup\webhelp.exe
已偵測: riskware Invader      執行程式: C:\WINDOWS\System32\webhelp.exe
已偵測: riskware Invader      執行程式: C:\WINDOWS\System32\rundllforour.exe
已偵測: riskware Hidden install      執行程式: C:\Documents and Settings\Administrator\Local Settings\Temp\tempaq
已偵測: riskware Trojan.generic      執行程式: C:\WINDOWS\Regedit.exe
已偵測: riskware Invader      執行程式: C:\WINDOWS\Explorer.EXE
已偵測: riskware Hidden data sending      執行程式: C:\WINDOWS\system32\RunDll32.exe


事件
----
時間      事件
----      ----
2007/7/7 下午 05:06:20      程式 (PID 1904) 已嘗試 存取 Kaspersky Internet Security 程式 (PID 356)，但自我防護元件已封鎖動作。您不必執行任何動作。
2007/7/7 下午 05:08:33      執行程式 C:\WINDOWS\Explorer.EXE: 已偵測 riskware「Invader」. 的修改
2007/7/7 下午 05:09:09      執行程式 C:\WINDOWS\system32\RunDll32.exe: 已偵測 riskware「Hidden data sending」. 的修改
2007/7/7 下午 05:09:09      程式 C:\WINDOWS\system32\RunDll32.exe (PID: 3312): 試圖進行可疑動作被允許.
2007/7/7 下午 05:09:29      程式 C:\WINDOWS\Explorer.EXE (PID: 1904): 試圖 嵌入自身到另外的程式 被封鎖.

通常遇到像您這種狀況
我都是進入安全模式備份資料後
直接重灌系統，然後掃描所有磁碟

下面是引用windland於2007-08-03 10:23發表的 :
通常遇到像您這種狀況
我都是進入安全模式備份資料後
直接重灌系統，然後掃描所有磁碟

樓主的問題應該就是中了所謂的U盤病毒跟映像劫持的問題了..
重灌是不能解決問題的..
請樓主參考置頂文章貼SREng報表上來判讀
如果exe檔無法執行..請把SREng更名成123.com試試看..

的確如樓上大大所說
現在的病毒 不單單只是重灌就能解決
很多病毒 如:U盤病毒 或隱藏在各磁區中的資料夾內
就算 C 槽被重灌後 一旦開啟系統 該毒很快就會開始運作