查人人中国名人网建筑工程开工报告范本:开机错误
来源：百度文库 编辑：查人人中国名人网 时间：2024/04/28 21:14:29
开机就说windows找不到文件c;\windows\sws32.exe请输入正确的文件名再进入，为什么？有什么解决的办法吗
Trojan.PSW.LMir.rm
破坏方法：偷传奇密码的木马。
一、病毒把自身复制到系统目录，命名为“sws32.exe”，释放“swin32.dll”。
修改注册表以自启动：
HKLM\SoftWare\Microsoft\Windows\CurrentVersion\RunServices\ws_ds
HKCU\SoftWare\Microsoft\Windows\CurrentVersion\Run\ws_ds
三、病毒频繁的搜索“传奇世界客户端”。试图在用户登陆游戏的时候，取得用户输入的账号、密码武器装备等等发送到到指定邮箱。
解救方法:先运行msconfig,在启动项里面找sws32.exe,把它前面的钩去掉；
运行regedit,在注册表：
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run"中，将“sws32.exe"删除
"HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run"中，将“sws32.exe"删除
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon"中将shell子键改为“Explorer.exe”
用安装盘修补系统