TA的每日心情 | 慵懒
2013-8-17 22:19 |
|---|
签到天数: 16 天 [LV.4]偶尔看看III
|
txt不是记事本文件吗？记事本和word都可以的啊 你肯定是中了木马或病毒了 txt文件和sysexplr.exe关联了起来！
可能是冰河 请升级病毒库！
冰河的服务器端程序为G-server.exe，客户端程序为G-client.exe，默认连接端口为7626。一旦运行G-server，那么该程序就会在C:\Windows\system目录下生成Kernel32.exe和sysexplr.exe，并删除自身。Kernel32.exe在系统启动时自动加载运行，sysexplr.exe和TXT文件关联。即使你删除了Kernel32.exe，但只要你打开TXT文件，sysexplr.exe就会被激活，它将再次生成Kernel32.exe，于是冰河又回来了！这就是冰河屡删不止的原因。
清除方法：
1、删除C:\Windows\system下的Kernel32.exe和Sysexplr.exe文件。
2、冰河会在注册表HKEY_LOCAL_MACHINE\software\microsoft\windows\ CurrentVersion
\Run下扎根，键值为C:\windows\system\Kernel32.exe，删除它。
3、在注册表的HKEY_LOCAL_MACHINE\software\microsoft\windows\ CurrentVersion\Runservices下，还有键值为C:\windows\system\Kernel32.exe的，也要删除。
4、最后，改注册表HKEY_CLASSES_ROOT\txtfile\shell\open\command下的默认值，由中木马后的C:\windows\system\Sysexplr.exe %1改为正常情况下的C:\windows\notepad.exe %1，即可恢复TXT文件关联功能。
此贴由 Guevara 在 2003-11-30 13:12:21 最后编辑 |
|
|
|
|
|
|
|
|
|
发表于 2003-11-30 12:26:56
QQ好友和群
QQ空间
腾讯微博
腾讯朋友
收藏
转播
淘帖
支持
反对
变色卡
楼主
我就自己吃自己………………怎么办？
