瑞星卡卡安全论坛

如何恢复notepad.exe和rundll32.exe进程

文件丢失了？从XP安装光盘提取，打开光盘里的I386目录，分别找到notepad.ex_和rundll32.ex_  用WINRAR打开，解压出notepad.exe和rundll32.exe  ,notepad.exe复制WINDOWS目录的WINDOWS\SYSTEM32目录rundll32.exe复制到WINDOWS\SYSTEM32目录。还可以直接到WINDOWS\SYSTEM32\DLLCACHE目录下找到notepad.exe和rundll32.exe  文件，分别复制到以上目录。

我没有xp安装光盘,咋办?

如果你的系统安装在C盘，可以直接到C:\WINDOWS\SYSTEM32\DLLCACHE目录下找到notepad.exe和rundll32.exe 文件，notepad.exe复制到C:\WINDOWS 目录和C:\WINDOWS\SYSTEM32 目录,rundll32.exe复制到C:\WINDOWS\SYSTEM32 目录。首先确定你没有删除过DLLCACHE目录，这个目录（文件夹）是隐藏的。

C:\WINDOWS\SYSTEM32\DLLCACHE没有啊

情况没写清楚~~~~~~

http://forum.ikaka.com/topic.asp?board=28&artid=8151693&page=1详细情况在这里

没有DLLCACHE目录还是没有那两个文件。

都没有

DLLCACHE目录是隐藏的，如果你还是找不到，告诉我你的E-mail地址，我给把这两个文件发过去。

xiexie谢谢

【回复“kangwilliam”的帖子】
已经发出。

忘了告诉你,我的文本文档打不开,用记事本和写字板能打开,是怎麽回事?

引用:

【kangwilliam的贴子】忘了告诉你,我的文本文档打不开,用记事本和写字板能打开,是怎麽回事? ………………

文本文档本来就是用记事本打开

点击后,出现

附件: 7284242006823114441.JPG

那个问题解决了！！！文本文档不能直接打开的原因可能文件关联变了。

恢复文本文档的默认打开方式。

附件: 6341162006823115315.JPG

好耶好耶!那这个呢?

附件: 7284242006823115517.JPG

这个系统还原所使用的文件，是不能正常访问的。

引用:

【kangwilliam的贴子】好耶好耶!那这个呢? ………………

对 System Volume Information 文件夹的访问:
在工作组或独立计算机上使用 NTFS 文件系统的 Windows XP Professional
1. 单击开始，然后单击我的电脑。
2. 在工具菜单上，单击文件夹选项。
3. 在查看选项卡上，单击"显示隐藏文件或文件夹"。
4. 清除"隐藏受保护的操作系统文件（推荐）"复选框。在提示您确定更改时，单击是。
5. 清除"使用简单文件共享（推荐）"复选框。
6. 单击确定。
7. 右击根文件夹中的 System Volume Information 文件夹，然后单击属性。
8. 单击安全性选项卡。
9. 单击添加，然后键入要授予该文件夹访问权限的用户的名称。通常，这是您登录时使用的帐户。单击确定，然后单击确定。
10. 双击以打开根目录中的 System Volume Information 文件夹。

附件: 293892006823121345.gif

首先确认一下你系统有没有杀毒干净？

看似中了修改rundll32.exe的毒

下载以下注册表修复，运行一下。http://www.jcwcn.com/bbs/attachment.php?aid=62706

删除这个文件夹C:\WINDOWS\command

再来看一下，是不是能解决问题？

学习~

还是好人多啊,多谢各位帮忙!