在安全模式下刪除以下檔案: %Windows%N0tepad.exe(關聯TXT檔案,金山影霸RM圖示) %Windows%SystemN0tepad.exe(關聯TXT檔案,金山影霸RM圖示)_ %Windows%Systemtaskmgr.exe(金山影霸RM圖示) %Windows%Systemwin.dll %Windows%Systemwindll.dll %Windows%System32N0tepad.exe(關聯TXT檔案,金山影霸RM圖示) 注意:N0tepad.exe中的0是數字0,不是字母O。 去掉病毒的啟動項資訊: [HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun "taskmgr"="%Windows%Systemtaskmgr.exe 最後還要恢復TXT檔案關聯。 2.http://dvd.qq92.com刪除方法 用工作管理員結束smss.exe(一個是系統程序無法結束,一個是病毒可以結束),結束可能存在的intrenat.exe winsym.exe winpass.exe。 然後刪除以下檔案: %WINDIR%intrenat.exe %WINDIR%smss.exe %System%winsym.exe %System%winpass.exe 刪除登錄檔中HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun: %WINDIR%smss.exe HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunServices: %WINDIR%smss.exe HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun: %WINDIR%smss.exe HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunServices: %WINDIR%smss.exe 3.http://www.joyiex.com刪除方法 先結束Explorer.exe程序,然後再把Explorer.exe執行起來。 在登錄檔編輯器裡修改HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionexplorerAdvancedFolderHiddenSHOWALL下Checkedvalue的值為1。 然後刪除以下檔案: %Windows%bak.exe %System%huangjiaju.exe(0位元組) %System%cc1.exe %System%cc2.exe %System%cc3.exe %System%whboy.exe %System%whboy.txt %System%whboy***.txt(***為數字) 編輯SYSTEM.INI檔案中Shell = Explorer.exe %System%whboy.exe為Shell Explorer.exe(Windows 9x); 在登錄檔編輯器中定位到“HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogon”,編輯右邊“Shell”的內容,將“Explorer.exe %System%whboy.exe”修改為“Explorer.exe”(Windows NT/2000/XP/2003)。 一直有變化的主要是%System%目錄下xx1.exe、xx2.exe和xx3.exe這三個檔案,如遇變化與上述內容不同請誤死搬硬套,稍做變通可自行解決 |