手动解决参考:
手工删除：
1、到down.45it.com下载：sreng2.zip和IceSword120_cn.zip(也就是下文提到的冰刃了)
PS:直接放桌面，关闭网络连接和不需要的进程。未完成下面操作前，不要双击进入磁盘
2、打开冰刃，设置—禁止进线程创建—确定，打开进程，关闭所有IE进程和NetMeeting.exe
3、使用冰刃“文件”功能，删除第一点所有提到的文件。
特别要注意每个磁盘下的Autorun.inf和\COMMAND.EXE ！
PS：%Systemroot%、%Windir%是C:\Windows（XP）2K和ME系统是（C:\Winnt),由于有些是冒充系统文件，请注意区别。
4、选择重启并监视，重启后打开SREng，删除：
注册表（详细步骤：打开SREng－启动项目－注册表）：
[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows]
<run><RAVMOND.exe> []
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
<WinHelp><C:\winnt\system32\TkBellExe.exe> []
<Hardware Profile><C:\winnt\system32\hxdef.exe> []
<Microsoft NetMeeting Associates, Inc.><NetMeeting.exe> []
<VFW Encoder/Decoder Settings><RUNDLL32.EXE MSSIGN30.DLL ondll_reg> [N/A]
<Shell Extension><C:\winnt\system32\spollsv.exe> []
<Program In Windows><C:\winnt\system32\IEXPLORE.EXE> []
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices]
<SystemTra><C:\winnt\SysTra.EXE> []
<COM++ System><svchost.exe> [(Verified)Microsoft Windows 2000 Publisher] |
服务（详细步骤：打开SREng－启动项目－win32服务应用程序）：
[_reg / _reg][Stopped/Auto Start]
<Rundll32.exe msjdbc11.dll ondll_server><Microsoft Corporation> |
并使用SREng修复功能，修复被修改的Txt文件关联！
5、附上批量修改文件关联方法：
Ren *.ZMX *.exe
PS:可到down.45it.com下载修复文件关联.rar进行处理.
|
