XP系统, 我查了查, 说是route.exe病毒, 把EXE改称COM就能打开执行文件, 我一时, 果然是, 看来就是这个病毒了。
1,首先结束病毒进程(由于病毒关联了exe文件,运行exe文件会激活病毒,需要用第三方进程管理软件并改名运行来结束病毒进程,如冰刃,将其主文件*.exe改名为*.com运行)
结束进程:
&Windows%\CSRSS.exe(或services.exe、winlogon.exe、lsass.exe 等等)
%Windows%\ExERoute.exe
2,点击下载Regfix.rar将里边的 Regfix.exe改名为Regfix.com后运行并修复exe关联.
3,还原被病毒修改的注册表内容:
注册表打开方法:开始----运行----输入 regedit --点确定
打开注册表编辑器,需要修改以下内容:
HKEY_CLASSES_ROOT\.lnk\ShellNew\\command
HKEY_CLASSES_ROOT\.bfc\ShellNew\\command
HKEY_CLASSES_ROOT\cplfile\Shell\cplopen\command\\
HKEY_CLASSES_ROOT\dunfile\Shell\open\command\\
HKEY_CLASSES_ROOT\file\Shell\open\command\\
HKEY_CLASSES_ROOT\htmlfile\Shell\Print\command\\
HKEY_CLASSES_ROOT\inffile\Shell\Install\command\\
HKEY_CLASSES_ROOT\InternetShortcut\Shell\open\command\\
HKEY_CLASSES_ROOT\scrfile\Shell\Install\command\\
HKEY_CLASSES_ROOT\telnet\Shell\open\command\\
HKEY_CLASSES_ROOT\InternetShortcut\Shell\open\command\\
HKEY_CLASSES_ROOT\scrfile\Shell\Install\command\\
HKEY_CLASSES_ROOT\scriptletfile\Shell\Generate Typelib\command\\
HKEY_CLASSES_ROOT\Unknown\Shell\openas\command\\
HKEY_CLASSES_ROOT\dunfile\Shell\open\command\\
HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\Shared Tools\MSInfo\ToolSets\MSInfo\hdwwiz\\command
将以上注册表键值下的"rundll32.com","finder.com","command.pif"改为"rundll32.exe"
HKEY_CLASSES_ROOT\htmlfile\Shell\open\command\\
HKEY_CLASSES_ROOT\Applications\iexplore.exe\Shell\open\command\\
HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\Shell\OpenHomePage\command\\
HKEY_CLASSES_ROOT\ftp\Shell\open\command\\
将以上键值下的"iexplore.com"改为"iexplore.exe"
HKEY_CLASSES_ROOT\htmlfile\Shell\opennew\command\\
HKEY_CLASSES_ROOT\http\Shell\open\command\\
将以上键值下内容修改为"%SystemRoot%\Program Files\Internet Explorer\iexplore.exe"
HKEY_CLASSES_ROOT\Drive\Shell\find\command\\
将以上键值下的"explorer1.com"改为"iexplore.exe"
HKEY_CLASSES_ROOT\.exe\\
将以上键值下的"(默认)"修改为"exefile"
HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\Winlogon\\Shell
将以上键值下的"Explorer.exe 1"修改为"Explorer.exe"
HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\Internet Explorer\Main\\Check_Associations
将以上键值下的"No"修改为"Yes"
删除HKCR\winfiles
删除病毒自启动项和病毒信息:
HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\Windows\CURRENTVERSION\RUN\\Torjan Program
"%Windows%\CSRSS.exe" (或services.exe)
HKEY_CURRENT_USER\SOFTWARE\VB and VBA Program Settings
删除HKLM\SOFTWARE\MICROSOFT\Windows\CURRENT VERSION子键(注意不是CURRENTVERSION子键,删中间有空格的那个,别删错了!)
4,最后删除病毒文件:
C:\WINDOWS\finder.com
C:\WINDOWS\explorer.com
C:\WINDOWS\1.com
C:\WINDOWS\ExERoute.exe
C:\WINDOWS\system32\rundll32.com
C:\WINDOWS\system32\finder.com
C:\WINDOWS\system32\command.pif
C:\WINDOWS\system32\MSCONFIG.COM
C:\WINDOWS\system32\dxdiag.com
C:\WINDOWS\system32\regedit.com
D:\autorun.inf
D:\pagefile
D:\command.com
c:\windows\winlogon.exe
C:\Program Files\Internet Explorer\iexplore.com
C:\WINDOWS\Debug\DebugProgram.exe
C:\WINDOWS\system32\MSWINSCK.OCX
C:\Program Files\Common Files\iexplore.pif
D:\command.com
C:\WINDOWS\EXERT.exe
C:\WINDOWS\LSASS.exe
分享到:
相关推荐
当在未安装VS2005或相应运行时库的计算机上尝试运行这些exe文件时,会因为找不到必要的DLL文件而导致程序崩溃或无法启动。 为了解决这个问题,开发者可以采用以下策略: 1. **部署Visual C++ Redistributable ...
在设计环境下改了窗体ICO,内部运行没问题,但在生成EXE文件, 竟然没有自动更换生成的EXE文件图标!从而造成EXE文件无法自动更换图标的BUG! 我用以上简单方法解决了问题!现贡献大家,供同问题者参考!
然而,在某些情况下,打包后的EXE文件可能无法正常运行,这通常是由于系统兼容性、依赖库缺失或Python版本不匹配等问题引起的。"win7解决python打包EXE不能运行升级包.rar"就是为了帮助开发者解决这类问题的一个解决...
总的来说,.gho 文件的专属救星——Ghost 安装器,为 Windows 用户提供了一种便捷的系统备份恢复解决方案,使得非专业用户也能轻松应对系统问题,大大提升了用户体验。在日常使用中,合理利用 Ghost 安装器进行定期...
标签“hh.exe缺失解决方案”进一步明确了我们需要关注的焦点,即如何恢复或替换缺失的hh.exe文件来修复CHM文件的打开问题。 在压缩包的文件名称列表中,我们看到了以下组件: 1. chm因hh.exe缺失的完美解决方案.cmd...
2. 安全风险:因为EXE文件可能携带恶意代码,用户在下载和运行此类程序时需谨慎。 3. 版权问题:确保你有权使用所有的资源,包括图片、字体等,以避免侵犯版权。 六、HTML转EXE的局限性 1. 更新困难:一旦生成EXE,...
"JAR文件无法运行解决方法" JAR文件是一种常见的Java压缩文件格式,用于存储Java类、资源和元数据。但是在某些情况下,JAR文件可能无法运行,这可能是由于JDK的卸载或安装问题所致。在本文中,我们将详细介绍JAR...
MatlabGUI调用Simulink编译成可执行的exe文件的解决方法-GUIDE_fig.fig 我(们)曾经N次遇到过这样的提问: “为什么GUI里如果使用sim, simset等函数时,就不能编译成可执行的exe文件发布呢?” 我们也解释...
无论使用哪种方法,解决`.m`文件关联问题后,你应该能够直接双击`.m`文件,MATLAB会自动启动并运行脚本。这种方法对于经常编写和调试MATLAB代码的用户来说,无疑提高了工作效率。 总的来说,当遇到`.m`文件无法关联...
本文将详细介绍将Java应用程序(通常为JAR文件)转化为exe文件的多种方法,从简单的命令行工具到专业软件解决方案,旨在帮助开发者根据自身需求选择最合适的转化策略。 #### 方法一:使用JAR文件直接运行 JAR文件...
微软常用运行库合集,当打开某一个exe文件会显示缺少XXX.dll,使用这个可以很好的解决!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!...
3.如果多数CHM都打不开,尝试重新注册regsvr32 itss.dll,右键关联chm文件的“打开方式”到c:\Windows\HH.exe,命令行运行regsvr32 itss.dll,命令行运行regsvr32 hhctrl.ocx 4.“开始”→“运行”→键入“regedit...
### 如何提取Exe文件中的PPT源文件:多种实用方法 #### 一、引言 在日常工作中,我们经常会遇到需要将PPT文件封装到Exe格式...通过以上方法,我们可以有效地解决从Exe文件中提取PPT文件的需求,为日常工作带来便利。
标题“解决电脑不执行EXE文件”涉及到的问题是操作系统中常见的一个故障,即无法正常运行.exe可执行文件。这可能是由于多种原因导致的,包括病毒、系统设置问题、注册表错误、文件关联出错或者系统文件损坏等。下面...
当一个.exe文件试图访问未分配或受保护的内存时,就会出现“内存不能为Read”的错误。 解决这类问题可以采取以下步骤: 1. **重启计算机**:这是最简单的解决方案,有时重启可以清除临时的系统错误。 2. **检查...
而“绝佳exe文件绑定运行工具”通过一种高效的方式解决了这一问题,它允许开发者将所有模块打包成一个单一的执行文件。用户只需运行这个主程序,便可完成所有模块的安装和配置工作。此外,在系统维护与管理中,管理...
标题中的"TLD exe文件可直接运行"指的是在计算机编程领域,一种特定的程序或技术,允许.exe(可执行文件)无需任何外部依赖就能独立运行。TLD可能代表“Top-Level Domain”(顶级域名),但在这种上下文中,它更可能...
### LabVIEW生成EXE文件的方法详解 #### 一、前言 在开发过程中,将LabVIEW项目转换为独立的EXE文件是常见的需求之一。这样不仅便于非LabVIEW用户使用,还能保护源代码不受外界访问。本文将详细介绍如何在LabVIEW ...
无法打开EXE文件修复补丁”指的是在微软的三个操作系统版本——Windows XP、Windows Vista和Windows 7上,用户遇到了一个常见的问题,即执行文件(EXE)的关联设置出现了错误,导致用户无法正常启动或运行.exe格式的...