1、到down.45its.com下载：sreng2.zip和IceSword120_cn.zip(也就是下文提到的冰刃了)

　　PS:直接放桌面，关闭网络连接和不需要的进程。未完成下面操作前，不要双击进入磁盘

　　2、打开冰刃，设置—禁止进线程创建—确定，打开进程，关闭所有IE进程和NetMeeting.exe

　　3、使用冰刃“文件”功能，删除第一点所有提到的文件。

　　特别要注意每个磁盘下的Autorun.inf和\COMMAND.EXE ！

　　PS：%Systemroot%、%Windir%是C:\Windows（XP）2K和ME系统是（C:\Winnt),由于有些是冒充系统文件，请注意区别。

　　4、选择重启并监视，重启后打开SREng，删除：

　　注册表（详细步骤：打开SREng－启动项目－注册表）：

[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows]        <run><RAVMOND.exe>     [] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]       <WinHelp><C:\winnt\system32\TkBellExe.exe>     []        <Hardware Profile><C:\winnt\system32\hxdef.exe>     []        <Microsoft NetMeeting Associates, Inc.><NetMeeting.exe>     []        <VFW Encoder/Decoder Settings><RUNDLL32.EXE MSSIGN30.DLL     ondll_reg>     [N/A]        <Shell Extension><C:\winnt\system32\spollsv.exe>     []        <Program In Windows><C:\winnt\system32\IEXPLORE.EXE>     [] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices]        <SystemTra><C:\winnt\SysTra.EXE>     []        <COM++     System><svchost.exe>     [(Verified)Microsoft Windows 2000 Publisher]

　　服务（详细步骤：打开SREng－启动项目－win32服务应用程序）：

[_reg / _reg][Stopped/Auto Start]      <Rundll32.exe msjdbc11.dll ondll_server><Microsoft Corporation>

　　并使用SREng修复功能，修复被修改的Txt文件关联！

　　5、附上批量修改文件关联方法：

　　Ren *.ZMX *.exe

　　PS:可到down.45its.com下载修复文件关联.rar进行处理.

上一页  [1] [2]