网站公告列表
加入收藏
设为首页
联系站长
您现在的位置: 福州电脑之家 >> 文章中心 >> 病毒木马 >> 文章正文
  [推荐]清除XP系统反复注销的木马         ★★★ 【字体:
清除XP系统反复注销的木马
作者:福州电脑…    文章来源:本站原创    点击数:    更新时间:2007-11-11

  方案二:使用注册表编辑器编辑远程计算机的注册表

  因方案一需要的WINPE光盘不是每个人都有,故提出使用注册表编辑器编辑远程计算机的注册表的方法。此方法仅供遇到此类现象的人士参考处理,系统没有此问题的用户请不要模仿类似操作。WINPE光盘也是需要微软授权的产品,不是每个电脑用户都有,这里补充另一个方法:你可以使用局域网中其它计算机完成本机的注册表修复。

  Windows缺省情况下开启了远程注册表服务,可以使用正常电脑的注册表编辑器编辑远程的故障电脑注册表。如果本服务已经关闭,就只能用winpe了,其它方法更复杂。

  步骤:

  1.单击开始,运行,输入regedit,打开注册表编辑器。

  2.单击文件菜单,连接网络注册表。

  3.输入远程计算的IP地址或//机器名,连接成功后,输入远程计算机的管理员用户名密码。

  接下来的步骤就和上面用Winpe编辑注册表的方法完全一样了。如果userinit.exe被病毒破坏,可以使用windows安装光盘启动后进行快速修复,以还原这个userinit.exe。

  根据该病毒的行为,病毒将userinit.exe重命名为c_20911.nls,并从c:/windows/system32目录移动到了c:/windows/system32/dllcache/c_20911.nls,我们只需要使用copy命令,还原这个文件就可以。

  命令为

  copy c:/windows/system32/dllcache/c_20911.nls c:/windows/system32

  重启,你的系统就恢复了。

上一页  [1] [2] [3] [4] 


文章录入:福州电脑之家    责任编辑:福州电脑之家 
  • 上一篇文章:

  • 下一篇文章:
  • 发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口
    最新热点 最新推荐 相关文章
    没有相关文章
      网友评论:(只显示最新10条。评论内容只代表网友观点,与本站立场无关!)


    福州电脑之家版权所有 © 2006-2008 闽ICP备07014770号