桌面入侵者(shdocvw32.dll)
作者:NetFox 日期:2007-11-27
前几天用arswp清理了一下系统,结果清理了一个叫SHDOCVW32.DLL的东西,结果重启后,桌面无法启动,能看到桌面一闪,就没了,打不开桌面,在任务管理器的新建任务中运行“explorer.exe”,桌面闪一下,又自动关闭。木马(伪装成系统文件 shdocvw.dll 的 shdocvw32.dll)被杀掉后,由于注册表中还存在 shdocvw32.dll 的信息,而导致加载 explorer.exe 失败。
解决的方法是:复制 shdocvw.dll(另一台电脑的) 并更名为 shdocvw32.dll,重启系统后,就可以成功加载 explorer.exe (桌面)了(也可以不重启,直接在任务管理器的新建任务中运行explorer.exe”,接着再运行注册表编辑器 regedit,查找所有 %systemroot%\system32\shdocvw32.dll ,找到后修改为 %systemroot%\system32\shdocvw.dll。全部修改完成后,重启系统,此时可以删除刚复制并重命名的 shdocvw32.dll。再重启一次系统,恢复正常。
也可以下载江民的桌面入侵者专杀工具。
解决的方法是:复制 shdocvw.dll(另一台电脑的) 并更名为 shdocvw32.dll,重启系统后,就可以成功加载 explorer.exe (桌面)了(也可以不重启,直接在任务管理器的新建任务中运行explorer.exe”,接着再运行注册表编辑器 regedit,查找所有 %systemroot%\system32\shdocvw32.dll ,找到后修改为 %systemroot%\system32\shdocvw.dll。全部修改完成后,重启系统,此时可以删除刚复制并重命名的 shdocvw32.dll。再重启一次系统,恢复正常。
也可以下载江民的桌面入侵者专杀工具。






评论: 0 | 引用: 0 | 查看次数: -
发表评论