使用Windows XP很久了你了解Winlogon吗?( 二 ) _云知道

C:WINDOWSExeroud.exe
C:WINDOWSDebugDebug Programme.exe
C:Windowssystem32command.com
C:Windowssystem32msconfig.com
C:Windowssystem32regedit.com
C:Windowssystem32dxdiag.com
C:Windowssystem32rundll32.com
C:Windowssystem32finder.com
C:Windowssystem32a.exe
为了清除落雪病毒，建议你将杀毒软件病毒库升级到最新，然后再用杀毒软件去剿杀;或者手工清除，方法如下：
1、终止WINLOGON.EXE
利用进程杀手prockiller2.7，或者Procexp先结束这个进程(注意不要结束小写的winlogon.exe);然后进入注册表，删除HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunTorjan ragramme
2、删除染毒文件
删除 C:Windows 目录下的 winlogon.exe、winlogon.dll、winlogon_hook.dll 和 winlogonkey.dll 文件，再打开注册表，清除 AOL instant messenger 7.0 服务，即位于注册表 [HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServices] 下的 aol7.0 键。
接下来右击D盘(不要双击，免得激活病毒)，选“打开”，删除autorun.inf和pagefile.com;进入C盘，删除上面所列的15个文件!
3、恢复文件关联
用SRE恢复文件关联。先将SREng.EXE的后缀改为.com，以便能够运行SRE;在SRE主窗口选择“启动项目”，在“注册表”标签中去掉木马启动项;然后点击“系统修复”，进入“文件关联”标签，勾选“全选”(图4)，点“修复”，即可恢复所有的文件关联。

图 4
如果你想手工修复文件关联，可以这样操作：到C:Windowssystem32中，把cmd.exe文件复制到桌面，然后改名成cmd.com，以便能运行之;启动cmd.com进入DOS状态，输入以下命令来恢复exe的文件关联：
assoc .exe=exefile回车
ftype exefile="%1" %*回车
【使用Windows XP很久了你了解Winlogon吗?】重启电脑后，exe文件即可运行了;不过再次进入系统后，会弹出“文件1找不到”的提示，因为1.com病毒文件早已被删除了，为此你可以点击“开始”/运行，输入regedit打开注册表，定位到HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogon把"Shell"="Explorer.exe 1"恢复为"Shell"="Explorer.exe" 便大功告成!

使用Windows XP很久了你了解Winlogon吗?( 二 )

推荐阅读

幼师吃香还是护士吃香哪个专业更好

什么材质木盆耐用耐用

鸭子的做法大全家常鸭子的烹饪方法

ps暂存盘已满怎么办如何处理ps暂存盘已满

iphone13和13mini区别

时控开关的使用方法

梦见房子被烧黑梦见房子被烧黑是什么意思

冬天路面结冰怎么开车?

小米手环怎么充电小米手环怎么充电视频教程

2022杭州稳岗返还补贴申请条件一览

汽车驾驶模拟游戏，汽车模拟器2怎么完成夜晚驾驶模式怎样解锁市中心加速赛郊区

路标初二作文

剪映怎么调参数让视频变得好看剪影里怎么调整参数

tcp协议属于哪一层协议

廊坊二手骊威价格，请问09年上牌开了48万公里 16升手动挡的骊威现在值多少钱

教你网易云音乐视频被收藏怎么关闭提醒

使用Windows XP很久了 你了解Winlogon吗?( 二 )

推荐阅读

使用Windows XP很久了你了解Winlogon吗?( 二 )