排查过程
今天用清理专家处理了一台病入膏肓的电脑，善用清理专家可以大大减少系统重装的机会。
现象：
WindowsXP Pro，输入登录口令后，不能显示桌面。
排错经过：
1.正常启动系统，输入登录口令后，按ctrl+alt+del，调用任务管理器，文件菜单下创建新任务。输入c:＼windows＼system32＼dllcache＼explorer.exe成功进入桌面。（现在流行的木马，不以破坏系统为目的，通常c:＼windows目录下的explorer.exe被破坏或删除时，dllcache下备份的同名文件是可以还原回去的。）
2.登录后发现原有的右键菜单被修改，比如我的电脑上右键，只剩下创建快捷方式，大部分管理功能不可用。运行几个常备的修复工具，均在双击后被病毒删除，该电脑上的杀毒软件早已损坏。
3.在带毒的系统中做注册表修复通常会失败，手动改肯定没有病毒程序快。
4.重启系统，用WINPE光盘引导，启用注册表编辑器，手动修改常规加载项（多达数10个），删除映像劫持的修改项（几乎所有安全相关的工具软件均被劫持）。
5.重启用硬盘上的Windows XP引导，重命后执行U盘(随身备有一个修复工具盘）上的sreng，被删除。执行磁碟机专杀7.4，还好，这个没问题，可正常运行。很快查出一堆问题，提示有AV终结者、8749、破坏的安全模式等等约10多项异常。随后专杀工具运行特征码查杀其它病毒，当然，这个病毒库非常小，只能杀10多种auto病毒，AV终结者的变种。
网友评论