症状:系统死慢,开机弹16位程序运行错误之类的小提示窗口。
特点 在容易忽略的启动项目->启动文件夹 和 IE BHO中加载的项目,其他常规启动项目不说了(这两个项目我一般懒得看,因为这个太明显了,却还有人在利用,悲哉!!)。
建议采用通用病毒杀灭机解决
通用病毒杀灭机下载:http://www.motoyi.com/Down/Specialized/200803/Down_112.shtml
注意用 通用病毒杀灭机处理后 ,还必须用SRENG删除问题项 BHO (因为通用 不能自动清除BHO项目,但问题文件可以删除)
SREng下载:http://www.motoyi.com/Down/Noted/200705/Down_28.shtml
本例处理后 启动项的 a.exe替换成了文件夹 再将其删除即可。
【对于本问题的解决方法】
具体问题具体分析。如下为本问题的解决方案 请仔细阅读,看懂后操作。进行如下操作前,请不要进行任何双击打开磁盘的操作。所有下载的工具都直接放桌面上。 1、关闭系统还原(Windows 2000系统可忽略该步) 2、强制删除如下的文件, 建议采用xdelbox 或者 powerRMV等工具。如果提示某文件不存在,请忽略之继续填入下一个直到完成。
c:\program files\internet explorer\iexplore32.dat c:\program files\internet explorer\iexplore32.sys c:\documents and settings\all users\「开始」菜单\程序\启动\a.exe c:\windows\upxdnd.exe c:\windows\system32\upxdnd.dll c:\program files\internet explorer\iexplore32.win c:\program files\internet explorer\plugins\winsys8k.sys c:\windows\system32a2.sys c:\program files\internet explorer\plugins\nvsys_55.sys
2.删除重启后使用SREng修复下面各项:
启动项目 -- 注册表之如下项删除: [upxdnd] <C:\WINDOWS\upxdnd.exe> [{A45B2C37-01D0-4D3E-BE5E-CC119B17BE9E}] <C:\Program Files\Internet Explorer\IEXPLORE32.win> [{EE12D60D-AD9A-4095-B839-3BE6862679FD}] <C:\Program Files\Internet Explorer\IEXPLORE32.Dat> [{C5E87A05-F463-4841-B19E-DD3EC3862368}] <C:\Program Files\Internet Explorer\IEXPLORE32.Sys> [{6167F471-EF2B-41DD-A5E5-C26ACDB5C096}] <C:\Program Files\Internet Explorer\PLUGINS\WinSys8k.Sys>
启动项目 -- 启动文件夹之如下项删除: [a] <C:\Documents and Settings\All Users\「开始」菜单\程序\启动\a.exe>
启动项目 -- 服务-- 驱动程序之如下项删除: [R2A / R2A] <\??\C:\WINDOWS\system32a2.sys>
系统修复-- 浏览器加载项之如下项删除: [] <C:\Program Files\Internet Explorer\IEXPLORE32.Dat> [] <C:\Program Files\Internet Explorer\IEXPLORE32.Sys> [] <C:\Program Files\Internet Explorer\IEXPLORE32.win> [] <C:\Program Files\Internet Explorer\PLUGINS\WinSys8k.Sys> [] <C:\Program Files\Internet Explorer\PLUGINS\NvSys_55.Sys> [] <C:\Program Files\Internet Explorer\IEXPLORE32.Dat> [] <C:\Program Files\Internet Explorer\IEXPLORE32.Sys> [] <C:\Program Files\Internet Explorer\IEXPLORE32.win> [] <C:\Program Files\Internet Explorer\PLUGINS\WinSys8k.Sys> [] <C:\Program Files\Internet Explorer\PLUGINS\NvSys_55.Sys>
|