| 引用: |
【赤道冰山的贴子】送你一张贺卡，请不要忘记你的朋友!
http://www.3721see.com/myfriend/index.htm
这个要怎么解决！！
谢谢了！
我的也中了这个，这么解决，各位高手帮帮忙啊
........................... |
在安全模式下删除：
%Windows%\win32.dll
%Windows%\ws32.exe
%System%\Service.exe
%System%\slime.exe
%System%\slserve.exe
%System%\SP00LSV.DLL
%System%\SP00LSV.EXE
%System%\system.exe
%System%\system32.exe
并删除它们的启动项：
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
slime = %System%\slime.exe
appService = %System%\Service.exe
system32 = %System%\system32.exe
slService = %System%\slserve.exe
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices]
ws_d = %Windows%\ws32.exe
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
ws_d = %Windows%\ws32.exe
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Runonce]
ScanRegedit = %System%\SP00LSV.EXE
编辑SYSTEM.INI文件中Shell = Explorer.exe Explorer.exe %Windows%\ws32.exe为Shell = Explorer.exe（Windows 9x）；
在注册表编辑器中定位到“HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon”，编辑右边“Shell”的内容，将“Explorer.exe %Windows%\ws32.exe”修改为“Explorer.exe”（Windows NT/2000/XP/2003）。
%Windows%
表示系统Windows目录，即Windows（9x/XP/2003）或WINNT（NT/2000）；
比如：C:\Windows\或C:\WINNT\等。
%System%
表示系统目录System目录，即SYSTEM（9x）或System32（NT/2000/XP/2003）；
比如：C:\WINDOWS\SYSTEM\或C:\WINNT\System32\或C:\Windows\System32\等。
