| glbzcjy 发表于 2007-3-5 00:00 只看TA 11楼 |
|---|
|
找张 番茄版的xp安装盘，或者电脑公司xp安装盘，从光盘启动。插上你的移动硬盘。先给硬盘的C驱做个ghost镜像，有镜像在移动硬盘上。你就没有后顾之忧了。 用楼上的方法查杀吧，实在不行你还可以恢复系统呀！ |
| 0 |
| 该用户匿名发帖 发表于 2007-3-5 01:43 只看TA 12楼 |
|---|
|
这个是灰鸽子么？建议用卡巴斯基6！ http://www.97sky.cn/downinfo/319.html 去这儿下 试试··· |
| 0 |
| yl1149 发表于 2007-3-5 02:56 只看TA 13楼 |
|---|
|
看看这个办法能不能帮上你的忙. 1先用进程查看器(网上很多这样的绿色软件,随便下一个,只要能查看系统进程即可)查看一下进程的来源位置,然后把与"EXPLORER.EXE"有关的进程全部关掉（注意:是大写的那个,不要把小写的进程关掉了）. 2在开始\运行里键入cmd \确定，在命令提示符后键入： attrib -s -h c:\windows\system32\EXPLORER.EXE 回车,然后在c:\windows\system32文件夹下找到"EXPLORER.EXE"文件，并删除它. 3在c盘下再搜索一下"EXPLORER.EXE"找出所有大写的"EXPLORER.EXE"文件并删除(同样注意:是全部删除大写的,不要把小写的那个删掉). 4在运行里输入regedit打开注册表编辑器,在注册表编辑器中找到 "\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Current\Explorer\Advance\Folder\Hidden\SHOWALL "项，在右边删掉CheckedValue 的值，新建一个DWORD值，重命名为"CheckedValue" ,并双击该项把值改为1,（因为病毒改了注册表，隐藏文件我们看不到，通过这我们可以改回来）。 5还是在注册表编辑器中点击"我的电脑"再点击编辑\查找,在"查找目标栏"里键入大写的"EXPLORER.EXE",并把"全字匹配"勾上(注意:一定得勾上)再点击"查找下一个",把找出来的所有大写"EXPLORER.EXE"全部删掉重起系统即可. [ 本帖最后由 yl1149 于 2007-3-5 03:08 AM 编辑 ] |
| 0 |
