[求助]：非常不爽——文件扩展名老是自动丢失

zzsong

平常我都不选的，这两天不知怎的，老是无缘无故地变成打钩了。
是不是病毒惹的祸？各位帮我看看，谢谢！

alim

很值得严重关切！

zzsong

看这个帖子的回复又刚顺便又看了一下，扩展名又没了。
我倒……倒倒……倒倒倒，只要重新开机就没有，这是怎么了？
各位帮帮忙啊！！！

alim

只要重新开机就没有，那就几乎可以确认了。仔细搜索一下自动启动项，有没有可疑的陌生面孔。

zzsong

启动菜单里没有，注册表里哪一个？看着都不像。

yi.gao

有些恶意程序利用Windows操作系统的缺省文件夹设置，通过隐藏文件的扩展名用户可能以为该恶意的文件是另一种类型的文件，从而达到攻击用户计算机的目的。由于隐藏文件的扩展名，用户可能被欺骗而打开某个文件。尽管该文件看起来是无害的，实际上却包含恶意可执行代码。
这样解决试试看，以Windows 2000为例。打开控制面板工具菜单中的文件夹选项，在“隐藏文件”下，选择“显示隐藏文件和文件夹”，不选 “隐藏已知文件类型的扩展名”。清除“隐藏受保护的操作系统文件”。系统将显示确认信息对话框，确认完成此步。下一步是从注册表中删除NeverShowExt值。打开注册表搜索所有“键值”为“NeverShowExt”的内容并逐一删除。直到注册表中所有的“NeverShowExt”均被删除完成修改。重新启动计算机看结果！

第四类感情

最初由 zzsong 发布
[B]启动菜单里没有，注册表里哪一个？看着都不像。 [/B]

以下是网上搜索出来的：
进程文件： slserve or slserve.exe
进程名称： W32/SDBOT WORM
进程类别：存在安全风险的进程
英文描述：
slserve.exe is a process associated with the W32/SDBOT WORM. This program is a registered security risk and should be removed immediately. If found on your system make sure that you have downloaded the latest update for your antivirus application.
中文参考：
对不起，暂时没有中文参考！
出品者：N/A
属于：W32/SDBOT WORM
系统进程：No
后台程序：Yes
网络相关：No
常见错误：N/A
内存使用：N/A
安全等级 (0-5): 4
间谍软件：No
广告软件：No
病毒：Yes
木马：No

最后我个人建议，你重启进入安全模式，然后找到slserve所在的目录，并删除所对应的文件，再把启动项里的键值清除（顺序还是要的）。再重启计算机，如果问题依旧，那么，在确认你贴出的那张图片中，另外两个启动项是正常的情况下，请把你msconfig到的启动项全贴出来！

zzsong

最初由 第四类感情 发布
[B]
以下是网上搜索出来的：
进程文件： slserve or slserve.exe
进程名称： W32/SDBOT WORM
进程类别：存在安全... [/B]

谢谢!也谢谢其他各位啊！
不错，进程里唯有slserve.exe可疑些，我单纯把它删了，今天启动机器好了，只不过刚看见没照你说的顺序做。
刚才又搜索了一下，果然还有相关的东西，见图片，删掉。