[求助]：电脑疑惑①&②

mikewolf2k

硬盘自身不能进系统，用别的东西启动然后拷贝不就成了？

yannanfei

问题1已经用XP盘修复安装， OK。 但我仍不放弃寻找控制此问题的进程。

问题2， 有谁帮忙指点迷津啊？

l19811102

1.进程是不能删除的，只能结束。结束了进程后，执行文件还在系统里面。如果该进程是重要的核心进程，根本结束不了。如果是一般进程，有自动加载的，重启后还会自动加载。
2.explorer是资源管理器。你还是换一个杀毒软件查查你的硬盘吧。

今天一开机 Norton 立即发现 System32\exp1orer.exe 病毒，名为“PWSteal.Lemir.Gen”，然后就是发现进入“我的电脑”或“控制面板”都会变成“外壳程序意外停止，explorer.exe 被重新启动”，查看详细发现错误模块为 interapi64.dll。

第一时间重启进安全模式，随后又在 Windows 根目录发现 MicrosoftSound.wav 病毒。在网上查找“interapi64.dll”，才知道是传奇木马，Rising 命名为 “Dropper.PSW.Lmir.j”。

症状：病毒会在 System32 下面释放 interapi32.dll、interapi64.dll 两个隐藏的系统文件，并在 HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{081FE200-A103-11D7-A46D-C770E4459F2F} 注册此模块，然后在 [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\ ShellExecuteHooks\{081FE200-A103-11D7-A46D-C770E4459F2F}] 加载。

解决：将文件及注册表键值删除即可。

看病毒的创建时间，居然是 10 天之前。呼呼~~~好在我没玩传奇，更不是里面的富翁，不然我不是要去跳楼（新闻上是这样报道的，嘿）了！？

总结：如果操作系统是 WinXP 以上，则查找文件时要更改高级选项，不然默认是不搜索系统文件的；现在的木马不止瞪着 Run 看了。

SLMin

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit   
  
如果 删除注册表中的这个键的键值，将导致系统启动到登陆框输入用户名和密码按回车后自动重新启动～～～

不知道你的是不是这个原因？

yannanfei

难得看到美女斑竹了,  你现在光在天庭转悠了。

根据你的方法我回家检查下是不是这个原因哦, 谢谢哦.

areca

直接从做系统得了

782150yhm

楼上终于说了1句人话。

782150yhm

楼上终于说了1句人话。

782150yhm

楼上终于说了1句人话。

yi.gao

你说了三句人话，他说了一句屁话

y-cug

以后做完系统要用GHOST备份，一有问题只要3分钟就搞定，我就是这样，从来没被病毒什么的烦恼过。