none
系统中了MSN病毒后,Shut Down图标从Start菜单中消失,如何恢复? RRS feed

  • 问题

  •  

    系统中了MSN病毒后,系统里多了个名为Symclisvc.exe的进程,此进程不停连接IP 203.228.43.201 port 8081发送数据,360安全卫士无法打开,Task Manager变灰色无法进入,注册表也打不开,msconfig也打不开。

     

    发现Windows\System32\下存在Symclisvc.exe程序,用杀毒软件强行停止该进程后,此文件删除后,重启电脑又会再生。

     

     

    最后的问题,此病毒杀掉后,开始菜单里的关机图标不见了,导致关机十分不方便,请教,如何恢复!?

    2008年8月28日 2:21

答案

  • 360有修复的方法的,你先试一下

     

    不行的话,把注册表管理器改成regedit.bat

     

    如果修复不了,那么

    先将regedit.exe改名为regedit.com或regedit.scr。

    运行regedit.com,找到hkey_classes_root\exefile\shell\Open\command键值,将默认值改为%1 %*重启,再将regedit.com改回regedit.exe即可。

    2008年8月28日 3:13
    版主
  • 首先你需要将病毒查杀干净,这需要你自己操作。然后可以按照如下方法修复关机菜单(以下方法均在没有病毒的前提下成立):

     

    打开组策略编辑器(非家庭版 Windows),展开“用户配置”-“管理模板”-“任务栏与开始菜单”,找到“删除和阻止访问关机命令”,将其修改为“已禁用”或“未配置”。

     

    然后展开“计算机配置”-“Windows 设置”-“安全设置”-“本地策略”-“用户权利指派”,找到“关闭系统”,确认当前用户帐户组有关机的权限。

     

    2008年8月28日 3:50
    版主

全部回复

  • 360有修复的方法的,你先试一下

     

    不行的话,把注册表管理器改成regedit.bat

     

    如果修复不了,那么

    先将regedit.exe改名为regedit.com或regedit.scr。

    运行regedit.com,找到hkey_classes_root\exefile\shell\Open\command键值,将默认值改为%1 %*重启,再将regedit.com改回regedit.exe即可。

    2008年8月28日 3:13
    版主
  • 首先你需要将病毒查杀干净,这需要你自己操作。然后可以按照如下方法修复关机菜单(以下方法均在没有病毒的前提下成立):

     

    打开组策略编辑器(非家庭版 Windows),展开“用户配置”-“管理模板”-“任务栏与开始菜单”,找到“删除和阻止访问关机命令”,将其修改为“已禁用”或“未配置”。

     

    然后展开“计算机配置”-“Windows 设置”-“安全设置”-“本地策略”-“用户权利指派”,找到“关闭系统”,确认当前用户帐户组有关机的权限。

     

    2008年8月28日 3:50
    版主