山东临沂钢管厂:计算机进入系统后提示C\WINNT\system32\kernels64.exe找不到组件

来源:百度文库 编辑:高校问答 时间:2024/04/25 08:35:14
每次进入系统都会出现这样的提示,在哪里能去掉啊?注册表吗?注册表我没玩过请各位高手指点指点.
注册表的启动项目路径是多少啊?

system.ini: Shell=Explorer.exe C:\WINDOWS\System32\kernels32.exe
这文件,明显是木马,建议先到安全模式下面,显示所有文件/包括受到操作系统保护的文件,用文件时间进行搜索,查找漏网之鱼.
最后直接直接修复
去DOS下,用DIR kernels32.exe /S /A 找到他所存在的所有路径
然后删除。

去注册表里 搜索kernels32.exe ,如果在启动项目,删除。
如果是在EXE的文件关联 恢复为 ““%1” %*”
一般有的还关联文本文件。 恢复为 ":\windows\notepad.exe %1"