记事本问题
http://192.168.2.8/bbs/read.php?tid=2992061
重起到安全模式下,如果还是有两个smss.exe
用冰刃(
http://192.168.2.6/soft/showsoft.asp?SoftID=909)结束用户名为new的那个(先按图设置一下,文件-->设置)
icew.jpg 2
查找下是否有下面这些文件,有的就直接删除(大多为隐藏文件)
C:\windows\Debug\DebugProgram.exe
C:\windows\system32\dxdiag.com
C:\Program Files\Internet Explorer\inexplore.com
C:\Program Files\Common Files\inexplore
C:\windows\system32\MSCONFIG.COM
C:\windows\system32\regedit.com
C:\windows\system32\rund1132.com
C:\windows\1.com
C:\windows\regedit.com
C:\windows\inexplore.pif
C:\windows\inexplore.com
同时删除你的截图中的各盘下auto**之类的东东
3
此时,msconfig应该可以设置了,去掉多余启动项
不能设置的话可以用AutoRun(
http://192.168.2.6/soft/showsoft.asp?SoftID=1702)
4
请运行注册表编辑器 查找:inexplore.com 和 inexplore.pif ,有这个两个的地方 都修改为iexplore.exe .
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
“Shell”=”explorer.exe 1″
修改为默认
“Shell”=”explorer.exe”
5.直接按机箱按钮重启,重启后最好再扫一次木马
[ 此贴被wesin在2006-12-17 11:57重新编辑 ]
