汉口江岸区礼品回收:KERNEL32.DLL是什么东西我怎么 老是这个程序出错啊

来源:百度文库 编辑:高校问答 时间:2024/04/28 19:05:07
那 这个 程序删掉以后 不会影响电脑的开机程序吗?

你那是中毒了,是个木马程序,名字是冰河,可能被你杀掉了,但是它伪装成了系统文件,在注册表里还有它的键值,彻底杀掉的方法如下:先在任务进程中将它结束掉。别以为这样就问题解决了,重新启动电脑,该进程就又会起死回生了!打开注册表(方法是点"开始"--"运行",输入regedit,确定)找到HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun,发现了一个键值的数据位置指向了“C:Windows\System32\KERNEL32.EXE”文件,就是它了,将该项删除,还有在注册表的HKEY_LOCAL_MACHINE\software\microsoft\windows\
CurrentVersion\Runservices下,还有键值为C:\windows\system\Kernel32.exe的,也要删除。最后,改注册表HKEY_CLASSES_ROOT\txtfile\shell\open\command下的默认值,由中木马后的C:\windows\system\Sysexplr.exe %1改为正常情况下的C:\windows\notepad.exe %1,即可恢复TXT文件关联功能。
然后再到C盘WindowsSystem32目录下将KERNEL32.EXE文件删除。OK,到这里这个木马病毒就被解决掉了