病毒安全知识,电脑网络技术,手工杀毒方法,答疑解决笔记

导航

« 清理风扇积灰解决夏天死机极品飞车15自动退出与动画黑屏的解决方法 »

开机跳出图片查看器

  中毒症状:开机后跳出“windows图片和传真查看器”,所有exe文件打开方式都变成图片和传真查看器,开始菜单的软件程序图标被更改,桌面无图标,无右键菜单,只剩下一个任务栏,组策略、开始运行栏使用受限(不能使用cmd,不能修改策略,无法进入硬盘-提示无权限),有的连任务管理器也受限(如不能新建任务)。如下图例子,开机后金山清理专家的程序文件kastray.exe被用图片查看器打开,无法正常启动运行。

  解决方法:用PE光盘启动,删除C:\Program Files\Common Files\Microsoft Shared\spoolve.exe(文件大小被设成几十M以达到躲避云安全检查的目的)和c:\windows\system32\explorer.exe,将c:\windows\system32\dllcache\中的explorer.exe复制到c:\windows\下,

开机跳出图片查看器

或去找同版本的操作系统或安装光盘,复制其中正常的explorer.exe到c:\windows\。如果PE光盘附带的工具中有能打开硬盘系统注册表的就顺便找到.exe文件的关联进行修复,如果没有此工具,那么重新进入中毒系统后,修改regedit.exe为regedit.com或regedit.scr、regedit.bat,再运行进入注册表编辑器修复exe关联,如果连正常的.exe文件关联注册表值是什么也不知道,那就准备好能修复exe文件关联的工具软件,如SREng,同样进入中毒系统后修改其后缀为.com或.scr、.bat,再运行这些工具进行修复。等这些主要的修复完成,再处理修复其它残留的,全盘查杀病毒、系统修复什么的。

  以上病毒症状及部分修复方法来源于电脑报论坛,其中liuxi326的修复方法也可以参考,他将regedit.exe改名为taskmgr.exe,使注册表编辑器可以打开,然后修复文件关联。另外一点,现在病毒动不动就把自己弄得有20M、40M的大小,轻意废去云安全,那么云安全又凭什么说自己可以检测病毒保护电脑呢。


>> 除非说明均为原创,如转载请注明来源于http://www.stormcn.cn/post/1084.html

  • 1楼.标志
  • 睡了吗?能不能和我联系下。我的邮箱ceo@moical.com。找你有事。或者加QQ:226547633。谢谢了,等你消息。
  • 2011-8-25 1:27:10  [引用

发表评论(欢迎交流,无须注册 | 如申请友链与本站要求不符,恕不回复,见谅):

验证码

◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。

  • 收藏文章:
  • 新浪微博:
  • 订阅博客:
  • 腾讯微博:

最新发表

最新评论及回复

本站出现的所有广告均不代表本人及本站观点立场 | 关于我 | 网站地图 | 联系邮箱 | 返回顶部
Copyright 2008-2016 www.stormcn.cn. All Rights Reserved. Powered By Z-Blog. 闽ICP备09000343号

闽公网安备 35010202000133号