这是什么情况 被雷了 高手、菜鸟都来 看能不能帮到 棘手问题 先100分 不够分再开贴送分

[jackieren]

我舅舅的笔记本 今天中毒了 晚上叫我去帮忙搞了一个多小时 给雷到了
现在机器状况如下：
1.杀毒软件无法打开 双击后画面一闪就消失了 之前他用的诺顿 他说机器一下死机后原来诺顿就打不开 于是新买了正版的趋势 装好更新后还是不行 360装好也打不开
2.任务管理器无法打开了 ctrl alt del 无反应
3.任务栏似乎被劫持了 右击任务栏任何地方 出来的不是有“任务管理器”的那个菜单 而是右击语言栏的菜单 第一项是还原语言栏 最后一项是设置的那个
4.不管开几个窗口 在任务栏上都不会显示 就像什么也没开一样 但按alt tab 可以看见开着的东西
5.不能复制粘贴文件夹 但字符可以复制 这是关键的问题 C盘有重要邮件要备份到D盘 但无法复制过去 点复制以后 右击的菜单里粘贴是暗的 到底中的是什么毒啊 想格C盘重装都没办法啊！
6.本地连接消失了 进网络连接说 网络服务被关掉了

汗。。大家都办法没？至少想一个能恢复复制粘贴的方法 我备份好就重装了

[FFirX]

系统已经不行了，找个WINPE的启动盘进去，就好像windows的界面，备份，PE好用

[xjlovewb]

比斯图杀毒软件Spyware Doctor 杀毒软件 360专杀工具 冰刃

[xjlovewb]

用系统盘启动进入c盘 备份文件后在重装系统

[ol_soft]

开机安F8进入安全模式，提前下载个360专杀工具，断网后用这个专杀工具杀毒，杀毒后重启再次进入安全模式，安装360，进行插件扫描和木马查杀，最后安装杀毒软件。

[WinEggDrop]

只是操作系统坏了问题还不大,最怕是硬件是不是也出问题了,例如硬盘也被打坏了部分也有可能的.

[jackieren]

[Quote=引用 4 楼 ol_soft 的回复:]
开机安F8进入安全模式，提前下载个360专杀工具，断网后用这个专杀工具杀毒，杀毒后重启再次进入安全模式，安装360，进行插件扫描和木马查杀，最后安装杀毒软件。
[/Quote]
安全模式下 运行360没反应 试过了

[jackieren]

[Quote=引用 1 楼 FFirX 的回复:]
系统已经不行了，找个WINPE的启动盘进去，就好像windows的界面，备份，PE好用
[/Quote]
好的，我试试

[Liv2005]

同感。。系统恐怕是不行了。。。最节省事件的做法就是重装系统了。。。备份文件的话。。。也可以考虑用第三方工具，例如icesword之类的工具都有复制文件的功能。。。也可以自己编一段小代码。。VC的话。。MoveFileEx很好用。。。。。或是在cmd下使用copy和xcopy命令来完成。。。

[arthaslsm]

安全模式或者用win pe ，实在不行弄个硬盘盒，把笔记本硬盘弄下来挂别人机器上杀毒或者备份试试！

[lynn1930]

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
下的子菜单除了Your Image File Name Here without a path其它的都删了也没事.只是对付映像劫持
系统出了问题先做好数据备份才是最重要的.其次才是去修复.win-pe如果不行的话 用光盘把重要的东西ghost出来也是个不错的选择,总比什么都没了好.

[yeah920]

重装吧。

[ljc007]

进入注册表编辑器，删除杀毒软件对应的映像劫持，在这个分支下面：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options

如果只是想备份文件，可以用PE光盘。

[casting]

如果注册表 程序也被劫持了，复制regedit.exe 为reg.com之类的，然后运行

[jackieren]

[Quote=引用 10 楼 ljc007 的回复:]
进入注册表编辑器，删除杀毒软件对应的映像劫持，在这个分支下面：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options

如果只是想备份文件，可以用PE光盘。
[/Quote]

好，我试试，谢谢

[ultra_mebius]

用启动盘在DOS下把文件转移到其他盘符里再重做吧

[jackieren]

用PE备份好了。。谢谢

[jackieren]

结贴了 感谢大家