[求助]：程序都不能用了？

xzwyw

各种程序（包括QQ，听歌软件）都不能运行的，只有IE可以，WORD点快截方式也是不能，只能点以前保存的文件才行。
知道最近病毒泛滥，我想杀毒也不能杀（杀毒软件也不能运行），
有谁能告诉我问题出在哪里，该如何解决？
管程序启动的在哪里呀。
不要告诉我重装系统呀，我可不想，
。[/COLOR]

gfhyl

用江民、瑞星在线杀毒试试看。

xzwyw

最初由 gfhyl 发布
[B]用江民、瑞星在线杀毒试试看。 [/B]

瑞星在线杀毒需要卡号和密码，你还有呀？
原来是yyd55dg.exe病毒在作怪
现在要修改EXE文件关联
先将Windows目录下的注册表编辑器"Regedit.exe"改为"Regedit.com"，然后运行它，依次找到HKEY_CLASSES_ROOT\exefile\shell\open\command，双击"默认"字符串，将其数值改为""%1" %*"就可以了。
但是我修改后好象没有成功

gfhyl

yyd55dg.exe病毒清除办法：
如果系统是Windows 9x，病毒将系统原来的Internat.exe和Rundll32.exe复制到C盘根目录，把自己以Internat.exe和Rundll32.exe文件名复制到它们原来的位置，所以在删除了病毒文件后要把C盘根目录下病毒“好心”备份的原系统文件复制回去。

在安全模式下删除：
C:\hol1202451.exe
%Windows%\Cqdll.dll
%Windows%\delttoul.exe
%Windows%\lsass.exe
%Windows%\rundll32.exe
%Windows%\services.exe
%Windows%\smss.exe
%Windows%\ywin32.dll
%System%\cq0dll.dll
%System%\hiddukel.dll
%System%\huangjiaju.exe
%System%\Internat.exe
%System%\slsorve.exe
%System%\WinSocks.dll
%System%\yyd55dg.dll
%System%\yyd55dg.exe
%ProgramFiles%\explorer.exe


删除病毒建立的启动项信息：
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
loadMecq0 = %ProgramFiles%\explorer.exe
SysDll32_ = %Windows%\delttoul.exe
services = %Windows%\services.exe
smss = %Windows%\smss.exe
slSorvice = %System%\slsorve.exe

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices]
ws_dd = %Windows%\lsass.exe
services = %Windows%\services.exe
smss = %Windows%\smss.exe

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run]
26 = %System%\slsorve.exe

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
ws_dd = %Windows%\lsass.exe
smss = %Windows%\smss.exe

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServices]
smss = %Windows%\smss.exe

编辑WIN.INI文件中run=%Windows%\smss.exe为run= （Windows 9x）；
在注册表编辑器中定位到HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows，修改右边“run”的内容，将“%Windows%\smss.exe”删除，改为空（Windows NT/2000/XP/2003）。

编辑SYSTEM.INI文件中Shell = Explorer.exe %Windows%\lsass.exe为Shell = Explorer.exe（Windows 9x）；
在注册表编辑器中定位到“HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon”，编辑右边“Shell”的内容，将“Explorer.exe %Windows%\lsass.exe”修改为“Explorer.exe”（Windows NT/2000/XP/2003）。

恢复被修改的起始页信息：
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
Start Page，建议设置为“about:blank”

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
Start Page，建议设置为“about:blank”

可能还会被安装一个名为“Preload Control”的DFP，可以从%Windows%\Downloaded Program Files里将其删除。

%Windows%
表示系统Windows目录，即Windows（9x/XP/2003）或WINNT（NT/2000）；
比如：C:\Windows\或C:\WINNT\等。
%System%
表示系统目录System目录，即SYSTEM（9x）或System32（NT/2000/XP/2003）；
比如：C:\WINDOWS\SYSTEM\或C:\WINNT\System32\或C:\Windows\System32\等。

xzwyw

谢谢楼上详细的介绍！