可疑程序shell删不了

来源:百度知道 编辑:UC知道 时间:2024/06/08 14:00:49
我用兔子里的开机选项里,有一个叫shell的程序删了七八遍还是有,它在c:\windows\system32\lhtefx.exe里。怎样彻底删除?

先把lhefx.exe这个进程关掉。然后打开DOS命令输入:
attrib -s -h c:\\windows\\system32\\lhtefx.exe 按下回车(此作用是把此文件显示出来)
然后到c:\\windows\\system32文件夹下找到lhtefx这个程序,把它删掉就OK了。
然后在运行里输入regedit打开注册表编辑器,选择查找,输入lhtefx,点查找,把所有有关的项全删掉。
注意,有一个项里面还有Explorer.exe 这一字符串,这一部分保留,只删掉其后的部分。(不过我也全删了,也没出现什么问题,不过最好还是小心点好。)

再在注册表编辑器中找到 我的电脑\\HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\Current\\Explorer\\Advance\\Folder\\Hidden\\SHOWALL 项,在右边删掉CheckedValue 值,新建DWORD值,改名为CheckedValue 并双击该项把值改为1,关掉注册表编辑器。
问题就解决了,一边乐去吧,哈哈~~~~~

重做系统最简单。

安全模式下用卡巴斯基杀毒