站内搜索
广告
lsass.exe木马病毒症状及手工清除
作者:    来源:    点击:    日期:2007-8-20 20:21:38   
  1、将HKEY_CLASSES_ROOT\.exe的默认值修改为 "exefile"(原来是windowsfile)

  2、将HKEY_CLASSES_ROOT\Applications\iexplore.exe\shell\open\command 的默认值修改为 "C:\Program Files\Internet Explorer\iexplore.exe" %1 (原来是intexplore.com)

  3、将HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D} \shell\OpenHomePage\Command 的默认值修改为

  "C:\Program Files\Internet Explorer\IEXPLORE.EXE"(原来是INTEXPLORE.com)

  4、将HKEY_CLASSES_ROOT \ftp\shell\open\command 和HKEY_CLASSES_ROOT\htmlfile\shell\opennew\command

  的默认值修改为"C:\Program Files\Internet Explorer\iexplore.exe" %1 (原来的值分别是INTEXPLORE.com和INTEXPLORE.pif)

  5、将HKEY_CLASSES_ROOT \htmlfile\shell\open\command 和

  HKEY_CLASSES_ROOT\HTTP\shell\open\command的默认值修改为

  "C:\Program Files\Internet Explorer\iexplore.exe" –nohome

  6、将HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet 的默认值修改为"IEXPLORE.EXE".(原来是INTEXPLORE.pif)

  六、收尾工作

  关掉注册表编辑器

  将C:\WINDOWS目录下的regedit.com改回regedit.exe

  好了,恭喜你,大功告成了!!!是不是很有成就感啊??呵呵。

 


 

lsass.exe木马病毒症状及手工清除 评论