返回列表 发帖

兄弟们!关于中“冰河”!!**求助**

大哥们我中了“冰河”
但是瑞星查不出来~~~
我在DOS下删除kernel32.dll后,机器刚刚启动跳到开机画面的时候就关机了!我是98的系统~~~
  现在怎么办啊?
       55555555~~~~~~~~
          我开要发疯了~~~~   

兄弟们!关于中“冰河”!!**求助**

1.冰河在注册表启动组里登记了启动项,通常在windows\system目录下复制木马及其副本,随window启动。所以要删除木马,必须在纯Dos下执行。进入windows\system目录,查找kernel32.exe和sysexplore.exe这两个具有“系统,只读”属性的文件,将其删除;
  2.回到windows下,运行regedit注册表编辑器,找HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\ CurrentVersion\,将run, runservices等项下有kernel32.exe的主键删除;
  3.将HKEY_CLASSES_ROOT\txtfile\shell\open\command下缺省键值改为"C:\WINDOWS\notepad.exe %1";或打开资源浏览器,单击“查看/文件夹选项/文件类型”,找到文本文档,编辑“open”,将其执行文件改回“C:\WINDOWS\notepad.exe %1”.
  另:用冰河清除器试试

TOP

返回列表 回复 发帖