Màn hình mất hết Icon, chỉ có thể dùng Task manager ???

Màn hình mất hết Icon, chỉ có thể dùng Task manager ???

Chào các bác, em đang khổ lắm ạ .

Chả là máy tính em bị dính Troijan, virus hay lỗi gì đó mà khởi động xong thì tự nhiên các icon mất sạch, còn mỗi background. Trừ Ctrl + Alt + Del thì không thể dùng các phím nóng khác, em dùng Synmantec quét thì ra vài cháu Troijan, search Google cũng ra vài giải pháp, cũng thử và thấy...không hiệu quả .

Khi em chưa dùng Synmantec + các giải pháp Google thì màn hình mất icon được 30'' thì hiện lại rồi mất, có vài lần thì tắt hẳn. Quét + các giải pháp xong thì nó không mất hẳn mà ở tình trạng có, mất liên tục.

Không biết đã có bác nào gặp trường hợp này chưa? Nếu có các bác vui lòng chỉ hộ em, em xin cám ơn. Nếu đúng là do virus thì nó là loại gì, phần mềm AV nào dùng cho trường hợp này hiệu quả.

P/S : Em xin biếu 5* cho các reply nghiêm túc, 10* cho các giải pháp thiết thực, 20* cho giải pháp thiết thực, khả thi, triệt để mà không phải cài lại Win ạ.

Xem mỗi lần thế cái explorer.exe (thẻ Processes) có mất ko, nếu mất thì File / new rồi gõ explorer rồi enter.

Chẹp, cái này có trong những cách mình đã làm, giờ nó cứ chớp tắt
explorer.exe của mình vẫn bình thường.
Tặng Mèo em 5* vì thiện chí
Được Nhimcon1982 sửa chữa / chuyển vào 23:38 ngày 17/11/2008

Quả thật là chưa gặp tình huống này bao giờ. Cứ theo như bác miêu tả thì đúng là liên quan đến Explorer.exe rồi, thử kiểm tra location của nó xem nào?
Bình thường khi các Icon biến mất thì việc đầu tiên nên thử là: chuột phải vào Start bar>>show the desktop rồi tính tiếp...

Em đã bảo những trò thông thường em cũng đã thử cả, em cũng biết một chút về tin học mà. Em còn dùng task manager lôi thằng explorer.exe ra dùng trực tiếp kìa. Làm như thế được nhưng khởi động lại thì chả khác gì trước, em muốn giải quyết triệt để tình trạng này mà không phải cài lại WinXP.
Em đoán nó là một loại virus, troijan...mới mà các phần mềm AV chưa đối phó được nên em mới hỏi xem bác nào đã từng gặp và dùng phần mềm AV nào diệt cho hiệu quả???
À quên, khi nó mất hết Icon thì ngoại trừ Ctrl + Alt + Del thì không thể dùng bất kì thứ gì khác, bác đọc không kĩ rồi à

Thế bác xài thử Hijackthis chưa?
Bác cứ vào win, nó mất thì mở lại Explorer lên.
Kiếm cái Hijackthis về, scan rồi post nội dung file log của bác lên đây xem nào.

Nội dung file Log, bạn Mèo xem hộ
_______________________________________________
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 9:30:26 AM, on 11/17/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal
Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
Crogram FilesCommon FilesSymantec SharedccSetMgr.exe
Crogram FilesCommon FilesSymantec SharedccEvtMgr.exe
Crogram FilesCommon FilesSymantec SharedSPBBCSPBBCSvc.exe
C:WINDOWSsystem32spoolsv.exe
crogram filescommon fileslogitechlvmvfmLVPrcSrv.exe
C:WINDOWSsystem32agrsmsvc.exe
Crogram FilesWIDCOMMBluetooth Softwareintwdins.exe
Crogram FilesSymantec AntiVirusDefWatch.exe
C:WINDOWSsystem32inetsrvinetinfo.exe
Crogram FilesCommon FilesMicrosoft SharedVS7DEBUGMDM.EXE
Crogram FilesSolidDocumentsSolidConverterPDFSCPDFSolidPdfService.exe
C:WINDOWSsystem32svchost.exe
Crogram FilesSymantec AntiVirusRtvscan.exe
C:WINDOWSsystem32igfxtray.exe
C:WINDOWSsystem32hkcmd.exe
C:WINDOWSvsnpstd3.exe
Crogram FilesCommon FilesSymantec SharedccApp.exe
CROGRA~1SYMANT~1VPTray.exe
C:WINDOWSsystem32ctfmon.exe
Crogram FilesYahoo!Messengerymsgr_tray.exe
D:SoftwareDownloadUniKeyUniKeyNT.exe
C:WINDOW***plorer.exe
C:WINDOWSsystem32
undll32.exe
Crogram FilesJetAudioJetAudio.exe
Crogram FilesInternet Exploreriexplore.exe
Crogram FilesInternet Exploreriexplore.exe
Crogram FilesTrend MicroHijackThisHijackThis.exe
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Local Page =
F2 - REG:system.ini: UserInit=C:WINDOWSsystem32userinit.exe
O3 - Toolbar: Solid Converter PDF - {259F616C-A300-44F5-B04A-ED001A26C85C} - Crogram FilesSolidDocumentsSolidConverterPDFSCPDFExploreExtPDF.dll
O3 - Toolbar: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - CROGRA~1MEGAUP~1MEGAUP~1.DLL
O4 - HKLM..Run: [igfxtray] C:WINDOWSsystem32igfxtray.exe
O4 - HKLM..Run: [igfxhkcmd] C:WINDOWSsystem32hkcmd.exe
O4 - HKLM..Run: [snpstd3] C:WINDOWSvsnpstd3.exe
O4 - HKLM..Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM..Run: [ccApp] "Crogram FilesCommon FilesSymantec SharedccApp.exe"
O4 - HKLM..Run: [vptray] CROGRA~1SYMANT~1VPTray.exe
O4 - HKCU..Run: [ctfmon.exe] C:WINDOWSsystem32ctfmon.exe
O4 - HKCU..Run: [YUR19.exe] C:Windowssystem32YUR19.exe
O4 - HKCU..Run: [YUR1A.exe] C:Windowssystem32YUR1A.exe
O4 - HKCU..Run: [YUR1B.exe] C:Windowssystem32YUR1B.exe
O4 - HKCU..Run: [YUR1C.exe] C:Windowssystem32YUR1C.exe
O4 - HKCU..Run: [YUR20.exe] C:Windowssystem32YUR20.exe
O4 - HKCU..Run: [YUR1.exe] C:Windowssystem32YUR1.exe
O4 - HKCU..Run: [YUR2.exe] C:Windowssystem32YUR2.exe
O4 - HKCU..Run: [YUR3.exe] C:Windowssystem32YUR3.exe
O4 - HKCU..Run: [YUR4.exe] C:Windowssystem32YUR4.exe
O8 - Extra context menu item: Download All Links with IDM - Crogram FilesInternet Download ManagerIEGetAll.htm
O8 - Extra context menu item: Download FLV video content with IDM - Crogram FilesInternet Download ManagerIEGetVL.htm
O8 - Extra context menu item: Download with IDM - Crogram FilesInternet Download ManagerIEExt.htm
O8 - Extra context menu item: E&xport to Microsoft Excel - res://CROGRA~1MICROS~2OFFICE11EXCEL.EXE/3000
O8 - Extra context menu item: Send to &Bluetooth Device... - Crogram FilesWIDCOMMBluetooth Softwaretsendto_ie_ctx.htm
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - CROGRA~1MICROS~2OFFICE11REFIEBAR.DLL
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - Crogram FilesWIDCOMMBluetooth Softwaretsendto_ie.htm
O9 - Extra ''Tools'' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - Crogram FilesWIDCOMMBluetooth Softwaretsendto_ie.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:WINDOWSNetwork Diagnosticxpnetdiag.exe
O9 - Extra ''Tools'' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:WINDOWSNetwork Diagnosticxpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - Crogram FilesMessengermsmsgs.exe
O9 - Extra ''Tools'' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - Crogram FilesMessengermsmsgs.exe
O9 - Extra button: (no name) - SolidConverterPDF - (no file) (HKCU)
O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Systems - C:WINDOWSsystem32agrsmsvc.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - Crogram FilesWIDCOMMBluetooth Softwareintwdins.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - Crogram FilesCommon FilesSymantec SharedccEvtMgr.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - Crogram FilesCommon FilesSymantec SharedccSetMgr.exe
O23 - Service: Symantec AntiVirus Definition Watcher (DefWatch) - Symantec Corporation - Crogram FilesSymantec AntiVirusDefWatch.exe
O23 - Service: LiveUpdate - Symantec Corporation - CROGRA~1SymantecLIVEUP~1LUCOMS~1.EXE
O23 - Service: Logitech Process Monitor (LVPrcSrv) - Logitech - crogram filescommon fileslogitechlvmvfmLVPrcSrv.exe
O23 - Service: NMIndexingService - Nero AG - Crogram FilesCommon FilesAheadLibNMIndexingService.exe
O23 - Service: SAVRoam (SavRoam) - symantec - Crogram FilesSymantec AntiVirusSavRoam.exe
O23 - Service: SolidPDFConverterReadSpool (ScReadSpool) - VoyagerSoft, LLC - Crogram FilesSolidDocumentsSolidConverterPDFSCPDFSolidPdfService.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - Crogram FilesCommon FilesSymantec SharedSNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - Crogram FilesCommon FilesSymantec SharedSPBBCSPBBCSvc.exe
O23 - Service: Symantec AntiVirus - Symantec Corporation - Crogram FilesSymantec AntiVirusRtvscan.exe
--
End of file - 6689 bytes
___________________________________

Có đám này hoàn toàn lạ mà mình vào system32 tìm không thấy đâu cả, check cả những file hidden ???

Đây là cách giải quyết đám Yur.exe mà mình mới lục được trên google, để thử luôn
YUR19.EXE remove instruction
1. Temporarily Disable System Restore, Reboot computer in SafeMode;
2. Locate YUR19.EXE virus files and uninstall YUR19.EXE files program. Follow the screen step-by-step screen instructions to complete uninstallation of YUR19.EXE.
3. Delete/Modify any values added to the registry related with YUR19.EXE,Exit registry e***or and restart the computer;
4.Clean/delete all YUR19.EXEinfected file(s):YUR19.EXE and related,or rename YUR19.EXE virus files;
5.Please delete all your IE temp files with YUR19.EXE manually,run a whole scan with antivirus program

Còn một số cái lạ này:
C:WINDOWSvsnpstd3.exe
O4 - HKLM..Run: [snpstd3] C:WINDOWSvsnpstd3.exe
cùng với đám YU kia, bác check hết mấy dòng này rồi bấm Fix checked.
Sau đó khởi động lại máy xem.