|
|
发表于 2005-9-2 23:46:46
|
显示全部楼层
启动时出现对话框,请高手指点
而且它还是一个病毒哦
相关文件:
%Windows%\sLmaxs.exe
%Windows%\swin32.dll
%Windows%\sLmaxs.exe,运行后释放%Windows%\swin32.dll,并建立自启动项:
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"smaxs"="%Windows%\sLmaxs.exe"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices]
"smaxs"="%Windows%\sLmaxs.exe"
(Windows 2000/XP)
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Shell"="Explorer.exe %Windows%\sLmaxs.exe"
(Windows 9x)
[SYSTEM.INI]
Shell=Explorer.exe %Windows%\sLmaxs.exe
遇到此问题的用户可以先结束掉%Windows%\sLmaxs.exe的进程再删除病毒文件,或者到安全模式下直接删除病毒文件,然后再到注册表编辑器里删除病毒建立的启动项信息:
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"smaxs"="%Windows%\sLmaxs.exe"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices]
"smaxs"="%Windows%\sLmaxs.exe"
对于Windows 9x用户,编辑SYSTEM.INI文件中Shell=Explorer.exe %Windows%\sLmaxs.exe为Shell=Explorer.exe;对于Windows 2000/XP用户,到注册表编辑器里“HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon”位置,编辑右边“Shell”的内容,将“Explorer.exe %Windows%\sLmaxs.exe”修改为“Explorer.exe |
|