电脑中毒了“WINLOGON”
弄了很久终于搞掂了~
请问我杀完毒后..
现在桌面的IE浏览器一双击就会弹出“打开方式”但是却不能选择
C:\Program Files\Internet Explorer
里面的“IEXPLORE.EXE”
请问斑竹知道怎么一回事吗？
是不是IE又被破坏了？
还是注册表要改回来？？
教教我怎么改
万分感谢~~
打开注册表，搜索“iexplore.com”修改成“iexplore.exe”共三处
这样子还杀不彻底，IE打不开只是一个症状，应该还有其他得症状，比如regedit.exe、msconfig.exe等都会变成regedit.com msconfig.com关联，都要改扩展名以后运行，不然又会中毒
怎么会变成这样啊,是不是病毒给该的
原帖由 luori446 于 2006-8-12 10:56 发表
怎么会变成这样啊,是不是病毒给该的
是中了落雪病毒导致的，不妨看看落雪病毒的相关文章
上次我的电脑不光是IE任何一个 程序打开都是出现打开方式，上网先打开我的电脑，再再地址栏里输入网站上网。靠msconfig 也打不开。说什么runll32.exe丢失。点我的电脑我的属性也不幸。准备扫描传上来，考居然说什么丢失传不上来。恼火死给重装了
1、首先把IceSword,SREng都运行起来，打开注册表编辑器（一定要先把这些运行起来，不能双击任何文件，用右键单击打开的方式！）
2、用IceSword结束病毒进程WINLOGON.EXE，
3、SREng工具删除其启动项HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Torjan Program: ＂C:\WINDOWS\WINLOGON.EXE＂
编辑启动项：HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell: ＂Explorer.exe 1＂，把＂Explorer.exe 1＂中的“1”去掉，编辑为HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell: ＂Explorer.exe ＂
借助SREng恢复EXE文件关联，
在注册表编辑器中：
查找： ＂rundll32.com＂ 替换为 ＂rundll32.exe＂
查找： ＂iexplore.com＂ 替换为 ＂iexplore.exe＂
查找： ＂iexplore.pif＂ 连同路径一起替换为 ＂iexplore.exe＂ （如：C:\Program Files\Internet Explorer\iexplore.exe）
查找： ＂finder.com ＂ 替换为 ＂rundll32.exe＂
转到IceSword的文件查看项，查看D盘根目录，删除autorun.inf和pagefile2个文件。
用瑞星＂橙色八月＂专杀工具应该可以！ |
|
设为首页
加入收藏
联系我们
打印本文 
返回顶部 
加入收藏 
关闭窗口
