data administrator
嗯,很明显,你这个是中毒的迹象.你找一个NOD32最新的便携版,然后用一台干净的电脑做一个PE启动U盘,推荐你使用小马PEv1.1,在干净的电脑上把这个镜像写入你的U盘,拷进去之前的那个NOD32.然后拿它开机,开机之后直接打开你这个U盘然后立刻执行杀毒程序把你硬盘全都杀一遍,就这样
该病毒的病毒名为:Worm.Win32.Brontok.c
病毒类型:蠕虫
病毒命名:Email-Worm.Win32.Brontok.c
病毒危害性等级:高
病毒发作过程
病毒创建文件项:
C:\DOCUMENTS AND SETTINGS\HAPPYBOYS_XP\「开始」菜单\程序\启动\EMPTY.PIF
C:\DOCUMENTS AND SETTINGS\HAPPYBOYS_XP\LOCAL SETTINGS\APPLICATION DATA\INETINFO.EXE
C:\DOCUMENTS AND SETTINGS\HAPPYBOYS_XP\LOCAL SETTINGS\APPLICATION DATA\WINLOGON.EXE
C:\Documents and Settings\Default User\Local Settings\Application Data\services.exe
C:\Documents and Settings\Default User\Local Settings\Application Data\smss.exe
C:\Documents and Settings\Default User\Templates\Brengkolang.com
C:\Documents and Settings\happyboys_xp\Templates\Brengkolang.com
C:\WINNT\system32\happyboys_xp's Setting.scr
C:\Documents and Settings\happyboys_xp\Local Settings\Application Data\csrss.exe
C:\WINNT\BerasJatah.exe
C:\WINNT\bootload.exe
C:\WINNT\ShellNew\sempalong.exe
C:\WINNT\system32\Admin's Setting.scr
病毒注册表加载项:
HKLM\SOFTWARE\MICROSOFT\Windows\CURRENTVERSIONun\\Bron-Spizaetus
HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\Winlogon\\Shell
HKCU\SOFTWARE\MICROSOFT\Windows\CURRENTVERSION\Policies\SYSTEM\\DisableCMD
HKCU\SOFTWARE\MICROSOFT\Windows\CURRENTVERSION\Policies\Explorer\\NoFolderOptions
HKCU\SOFTWARE\MICROSOFT\Windows\CURRENTVERSIONun\\Tok-Cirrhatus
HKCU\SOFTWARE\MICROSOFT\Windows\CURRENTVERSION\Policies\SYSTEM\\DisableRegistryTools
手动清除方法如下:
1、结束所有文件夹图标的csrss.exe,inetinfo.exe,services.exe,,winlogon.exe,smss.exe等进程;
2、删除上面提到的2个启动项,一个启动文件;
3、在我的电脑->工具菜单->文件夹选项中,设置显示系统文件和隐藏文件,删除上面提到的所有病毒文件,计划任务,用记事本打开%systemdrive%\autoexec.bat,清空其内容。(只有在完成第1步和第2步后,文件夹选项菜单才可用。)
4、全盘搜索*.exe,删除所有文件夹图标且大小为80KB的EXE文件;
5、根据上面病毒修改的注册表项修复该病毒修改过的注册表项。至此,大功告成!
对于已经被感染的U盘,在插入时按住SHIFT键,从资源管理器的目录树打开U盘根目录,显示系统文件和隐藏文件后删除ADMINISTRATOR.exe和autorun.inf文件。
解决方法:
需要按ctrl+alt+del,然后输入c:\windows\exeplorer.exe才行。
1. 软件问题(特别是右键第三方加载项)
安装清华紫光输入法3.0版本有的时候会出现explorer.exe出错,取消清华紫光输入法,用其他输入法输入如果没有问题,可以判断为输入法问题。卸载清华紫光输入法,即可解决。
清华紫光输入法4.0版本未发现类似问题。
苹果美化版的rar惹的祸,把它卸载了暂时就没有这个错误了,你也可以看是不是安装了苹果美化版的rar,有的话,也可以卸载了来看一下 ,装了酒精120%或者酒精52%虚拟光驱,在番茄 的系统中很容易出现explorer.exe错误。卸载有时候会解决问题 。
2. explorer.exe程序本身的原因
检查explorer.exe的文件大小,正常情况下应该显示为237k或者238k,如果大小不一致,可以从别的机器上拷贝一个explorer.exe文件到本机,调用任务管理器,接入explorer.exe进程,然后新建任务拷贝新的文件到系统盘\WINNT目录下。
3. 可能为病毒原因(wc98pp.dll)
网络协议处理器 - 电子书编译工具Web Compiler相关。
wc98pp.dll文件本身并没有影响,很多计算机上都有此文件,但是当explorer.exe出错的时候,删除此文件可以解决问题,然后从注册表中搜索相关键值删除。
usign.dll,有人提到这个文件与wc98pp.dll两个文件类似,删除这两个文件可以清除IE中不断跳出小广告。在公司的计算机中未发现此文件。
4. 其他原因
计算机运行某个程序等待时间过长,比如读取数据,尤其是光盘或者外界设备的数据的时候,也会出现 。
explorer.exe出错,提示与上面的情况相同。
5. 系统内核错误
此类情况我暂时无法解决,重新安装系统。
6.内存问题
有人通过更换内存,解决了这个问题,所以这应该是个原因,不过如果这个出问题就比较麻烦了,所以先考虑前面几个原因 。
7.windows升级造成的
大家都知道我们用的是盗版xp,既然是盗版的,肯定会出现各种各样的错误.微软也不是sb,肯定会搞一些问题来惩罚我们,所以建议大家不要上网自动更新,并且把自动更新关掉(实际上这个更新没p用) 。
台范新妇: 系统操作指令~
肥东县15133982928: 我的电脑一开机就会出现(C:\Documents and Settings\Administrato)怎样关掉?谢谢了! - ?
台范新妇: 用杀毒软件禁止启动:建议禁止开机自动运行的程序 | C:\Documents and Settings\Administrator\Application Data\ampro\ampro.dll
肥东县15133982928: administrato账户不小心删了,登陆界面没有用户名,怎么办? - ?
台范新妇: administrato是高级用户账号,是删除不了的哈.你说的情况应该是你重新建了一个新用户账号,而建了新用户 后,重启电脑默认的会把高级用户administrato账号隐藏,只显示新用户账号(如果新用户没有设置密码,默认是直接登录,不会显示登录界面).要使用administrato也很简单:1、在登录界面按“ctrl+alt+del"然后选择administrato(如果没有选择就需要输入administrato)如果没有设置administrato账号的密码就直接迠确定就OK.2、在新用户账号里点左下角的“开始”选择“注销”,会出现“切换用户”的选择,你点了后再输入administrato就行
肥东县15133982928: 计算机Administrato是什么系统默认的管理远吗,他有什么作用??
台范新妇: 你说的那个用户名是计算机的高级管理员的用户名,是系统默认的,没有任何权限可以超过ADMINISTRATOR这个用户的了,所以你说的做其他管理员的下级菜单是不可能的.
肥东县15133982928: 电脑密码账户administrato是什么账户啊 - ?
台范新妇: 正确的写法是:Administrator,这是Windows系统的超级管理员帐户.
肥东县15133982928: 我想要关闭华硕顽石五代的administrato账户 - ?
台范新妇: 如果是预装win10系统,可以尝试如下方法关闭管理员权限:1,在Cortana搜索栏输入CMD,并“以管理员身份运行”2,在命令提示符中输入如下命令后回车:net user administrator /active:yes3,此时管理员账户已开启,在开始菜单点击用户头像就可以看到切换选项,点击Administrator后,会切换到登录画面,此时点击登录即可.4,关闭Administrator账户.具体方法如下:再次以管理员身份运行命令提示符,输入以下命令后回车:net user administrator /active:no
肥东县15133982928: 电脑进系统时要输入administrato ,但不用密码就可以.怎样才能顺利进入系统??
台范新妇: 进控制面板里面有个用户-点击更改用户或登陆方式-把使用欢迎屏幕点上就可以了
肥东县15133982928: 我的电脑系统管理员Administrato密码忙了怎么办?
台范新妇: 当Windows XP登录密码丢失时,我们可以针对不同的情况采用不同的办法来解决: (1)如果在安装Windows XP时,Administrator密码设置为空.大家可以在系统引导的时候按F8进入安全模式,这里的Administrator口令为空,可以直接进入,...
肥东县15133982928: 系统用户名Administrato 不见哒?
台范新妇: 开机启动到需要输入用户名和密码的时候,连续按组合键CTRL+ALT+DEL两次,即可显示系统默认的管理员账户administrator
肥东县15133982928: Win8怎么用administrato管理员账户登陆? - ?
台范新妇: 1、在屏幕左下角点击右键选择“计算机管理”. 2、选择“本地用户和组”-用户-“administrator”,点击右键,选择“属性”. 3、取消“账户已禁用”的勾选,点击确定.