1.删除C：windows\system下的kernel32.exe和sysexplr.exe文件。

2.冰河会在注册表HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSIONRUN下扎根,键值为C:WINDOWSSYSTEMKERNRL32.EXE,删除它.

3.在注册表的HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSIONRUN\SERVICES下,还有键值为C:WINDOWSSYSTEMKERNRL32.EXED的,也要删除.

4.最后,改注册表HKEY_LOCAL_ROOT\XTFILESHELLOPENCOMMAND下的默认值,由中木马后的C:WINDOWSSYSTEMSYSEXPLR.EXE %1改为正常情况下的C:WINDOWS OTEPAD.EXE %1,即可恢复TXT文件关联功能. 

DeaDenD 2005-1-31 13:08:07