直接把控制台的相关选项安装到启动菜单中的方 法:把光盘放入光驱，然后直接在运行中输入“d:\i386\winnt32/cmdcons”之后回车(这里假设你的光驱是D)，再点击“是”，就可以把控 制台

使用了一个Wget.exe 的Win32版本用以从网站下载文件，利用批处理命令检测文件是否抓取成功，如果成功，删除已经下载的文件，退出批处理，如果不成功，利用安装在电脑上的modem拨打某个电话号码，使用特定的振铃次数通知网站发生故障。

＼CurrentVersion＼Winlogon，找到“Userinit”这个键值，这个键值默认为c:＼WINNT＼system32＼userinit.exe，不知你注意到没有，在最后有一个逗号，我们要利用的就是这逗号，比如我上面写的3389.ba

Everest是一款测试软硬件系统信息的工具，32位的底层硬件扫描使它可以详细的显示出PC硬件每一个方面的信息，支持上千种(3400+)主板，百种(360+)显卡……

重启进入正常模式，再次用nod扫描，并用剑盟工具修复exe 此次较为理想，不再出现提示，不过exe修复工具或许是因为针对的是Virus.Win32.Alman.a，对于我中的b基本没作用，染毒的exe仍然无法修复，目前只能重装了，好在只是那几个固定的exe染毒，问题不大。

运行Aida32后，单击左侧窗格中的“Software→Licenses（许可信息）”，这时我们就可以从右侧窗格中看到软件的名称及注册信息。如果需要备份的话，可以用鼠标右键单击“Licenses”项目，在弹出的“Quick Report Licenses”级联菜单中选择一种报告格式进行备份。

Knlsc是通过将%SystemRoot%/System32/Config/System这个Hive文件转储出来，提取出ControlSet001/Services的子项再与

这个木马进入计算机后，产生主要的三个文件是：interapi32.dll,interapi64.dll,exp1orer.exe特别狡猾的是容易和Explorer.exe混淆。它是数字1不是字母l。这个病毒入驻进程以后，会大量的消耗系统资源，并会跟着资源管理器一同启动。杀除方法如下：

如果执行“psu -p regedit.exe -i winlogon_pid”命令无法访问SAM，打开“C:\WINNT\system32\config”文件夹，右击SAM文件，选择“属性”，单击

使用了一个Wget.exe 的Win32版本用以从网站下载文件，利用批处理命令检测文件是否抓取成功，如果成功，删除已经下载的文件，退出批处理，如果不成功，利用安装在电脑上的modem拨打某个电话号码，使用特定的振铃次数通知网站发生故障。