这个问题我已提过啦，请你在发新贴时先搜索一下自己的问题,确认没人提过才发。谢谢！
  
 

应该是中了冰河木马, 不知版本为多少?
 
此木马会在Win2K下的"%windir%System32"目录产生
Kernel32.exe  
Sysexplr.exe
这两个文件并修改注册表, 如记事本(TXT文件)的打开方式, COM文件的打开方式, 注册表的启动项等.
 
手动清除很麻烦, 所以, 建议使用专用木马清除软件或带黑客清除功能杀毒软件清除.
 
或者用自动卸载功能清除冰河(就是下载相应版本的冰河，利用控制端来卸载服务端)
方法如下：启动控制端，在添加主机里添加127.0.0.1(就是脱机状态下的默认IP地址)，按应用，如果链接成功，在命令控制台→控制类命令→系统控制→自动卸载冰河，把冰河成功卸载，如果状态栏显示口令错误，无法链接(这是因为在你电脑植入冰河木马的人加了密码，有密码才能链接)，试试下面的万能密码：
 
　　2.2版：Can you speak Chinese?
　　2.2版：05181977
　　3.0版：yzkzero!
　　4.0版：05181977
　　3.0版：yzkzero.51.net
　　3.3版：******?*(*号代表空格)
　　3.0版：yzkzero!
　　3.1-netbug版密码: 123456!@
　　2.2杀手专版：05181977
　　2.2杀手专版：dzq20000!
 
 
 
 
  
☆☆☆Frenzy Shi于2003-08-16 19:35:11留言☆☆☆  
 
--------------------------------------------------------------------------------
 超级解霸自动伺服器的文件名也为"Sysexplr.exe", 不知你是解霸问题还是木马没删除干净的问题.
 
打开注册表编辑器
点击目录至：
"HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersion"下的"Run"和"RunService"
把有包含有下面
"sysexplr.exe"(这个是解霸自动伺服器或木马的开机运行程序)
"kernel32.exe"(这个为木马的开机运行程序)
的键删除.
 
 
---下面这段为木马没删干净时的处理方法, 你应该是有删干净的, 不心的话, 你可以看看---
 
"HKEY_LOCAL_MACHINESoftwareCLASSES xtfileshellopencommand"的默认值应该是"Notepad.exe %1", 看看有没有被改, 有的话, 改回来.
 
还要说明的是不光是TXT文件, 通过修改HTML, EXE, ZIP, COM等文件的启动命令的键值都可以启动木马, 不同之处只在于"文件类型"这个主键的差别, TXT是txtfile, ZIP是WinRAR(或WinZIP), 你可以试着再去找一下.
 
 
  
☆☆☆Frenzy Shi于2003-08-17 21:55:10留言☆☆☆