D盤(pán)里就兩個(gè)，搞得你無(wú)法雙擊打開(kāi)D盤(pán)。里盤(pán)里的就多了！
D:\autorun.inf
D:\pagefile.com
C:\Program Files\Internet Explorer\iexplore.com
C:\Program Files\Common Files\iexplore.com
C:\WINDOWS\1.com
C:\WINDOWS\iexplore.com
C:\WINDOWS\finder.com
C:\WINDOWS\Exeroud.exe（忘了是不是這個(gè)名字了，紅色圖標(biāo)有傳奇世界圖標(biāo)的）
C:\WINDOWS\Debug\*** Programme.exe(也是上面那個(gè)圖標(biāo)，名字忘了-_- 好大好明顯非隱藏的)
C:\Windows\system32\command.com 這個(gè)不要輕易刪，看看是不是和下面幾個(gè)日期不一樣而和其他文件日期一樣，如果和其他文件大部分系統(tǒng)文件日期一樣就不能刪，當(dāng)然系統(tǒng)文件肯定不是這段時(shí)間的。
C:\Windows\system32\msconfig.com
C:\Windows\system32\regedit.com
C:\Windows\system32\dxdiag.com
C:\Windows\system32\rundll32.com
C:\Windows\system32\finder.com
C:\Windows\system32\a.exe
對(duì)了，看看這些文件的日期，看看其他地方還有沒(méi)有相同時(shí)間的文件還是.COM結(jié)尾的可疑文件，小心不
要運(yùn)行任何程序，要不就又啟動(dòng)了，包括雙擊磁盤(pán)
還有一個(gè)頭號(hào)文件！WINLOGON.EXE！做了這么多工作目的就是要干掉她！！！
C:\Windows\WINLOGON.EXE
這個(gè)在進(jìn)程里可以看得到，有兩個(gè)，一個(gè)是真的，一個(gè)是假的。
真的是小寫(xiě)winlogon.exe，（不知你們的是不是），用戶(hù)名是SYSTEM，
而假的是大寫(xiě)的WINLOGON.EXE，用戶(hù)名是你自己的用戶(hù)名。
這個(gè)文件在進(jìn)程里是中止不了的，說(shuō)是關(guān)鍵進(jìn)程無(wú)法中止，搞得跟真的一樣！就連在安全模式下它都會(huì)
呆在你的進(jìn)程里！ 我現(xiàn)在所知道的就這些，要是不放心，就 好看一下其中一個(gè)文件的修改日期，然后用“搜索”搜這天修改過(guò)的文件，相同時(shí)間的肯定會(huì)出來(lái)一大堆的， 連系統(tǒng)還原夾里都有！！ 這些文件會(huì)自己關(guān)聯(lián)的，要是你刪了一部分，不小心運(yùn)行了一個(gè)，或在開(kāi)始－運(yùn)行里運(yùn)行msocnfig，command，regedit這些命令，所有的這些文件全會(huì)自己補(bǔ)充回來(lái)！
知道了這些文件，首先關(guān)閉可以關(guān)閉的所有程序，打開(kāi)程序附件里頭的WINDOWS資源管理器，并在上面的工具里頭的文件夾選項(xiàng)里頭的查看里設(shè)置顯示所有文件和文件假，取消隱藏受保護(hù)操作系統(tǒng)文件，然后打開(kāi)開(kāi)始菜單的運(yùn)行，輸入命令 regedit，進(jìn)注冊(cè)表，到
HKEY_LOCAL_MACHINE\SOFTWARE\MICrosoft\Windows\CurrentVersion\Run
里面，有一個(gè)Torjan pragramme，這個(gè)明擺著“我是木馬”，刪！！
然后注銷(xiāo)！ 重新進(jìn)入系統(tǒng)后，打開(kāi)“任務(wù)管理器”，看看有沒(méi)rundll32，有的話(huà)先中止了，不知這個(gè)是真還是假，小心為好。 到D盤(pán)（注意不要雙擊進(jìn)入！否則又會(huì)激活這個(gè)病毒）右鍵，選“打開(kāi)”，把a(bǔ)utorun.inf和pagefile.com刪掉，
然后再到C盤(pán)把上面所列出來(lái)的文件都刪掉！中途注意不要雙擊到其中一個(gè)文件，否則所有步驟都要重新來(lái)過(guò)！ 然后再注銷(xiāo)。
我在奮戰(zhàn)過(guò)程中，把那些文件刪掉后，所有的exe文件全都打不開(kāi)了，運(yùn)行cmd也不行。
然后，到C:\Windows\system32 里，把cmd.exe文件復(fù)制出來(lái)，比如到桌面，改名成cmd.com 嘿嘿 我也會(huì)用com文件，然后雙擊這個(gè)COM文件
然后行動(dòng)可以進(jìn)入到DOS下的命令提示符。
再打入以下的命令：
assoc .exe=exefile （assoc與.exe之間有空格）
ftype exefile="%1" %*
這樣exe文件就可以運(yùn)行了。 如果不會(huì)打命令，只要打開(kāi)CMD.COM后復(fù)制上面的兩行分兩次粘貼上去執(zhí)行就可以了。
但我在弄完這些之后，在開(kāi)機(jī)的進(jìn)入用戶(hù)時(shí)會(huì)有些慢，并會(huì)跳出一個(gè)警告框，說(shuō)文件"1"找不到。（應(yīng)該是Windows下的1.com文件。）, 后用上網(wǎng)助手之類(lèi)的軟件全面修復(fù)IE設(shè)置
后說(shuō)一下怎么解決開(kāi)機(jī)跳出找不到文件“1.com”的方法：
在運(yùn)行程序中運(yùn)行“regedit”，打開(kāi)注冊(cè)表，在[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]中
把"Shell"="Explorer.exe 1"恢復(fù)為"Shell"="Explorer.exe"
【看看這篇文章在百度的收錄情況】

相關(guān)文章

• 上一篇： 清除sxs.exe病毒的方法
• 下一篇： 教你手工清除rose病毒