Vista,XP双系统中重装XP后双启动菜单不见的解决.docVIP

病毒症状：[explorer]核心启动中附带有木马C:\WINDOWS\KesenjanganSosial注册表被锁、文件夹选项消失等等。病毒添加启动项：[开始－程序－启动] Empty.pif[Bron-Spizaetus] C:\WINDOWS\ShellNew\RakyatKelaparan.exe[Tok-Cirrhatus][Tok-Cirrhatus-969] C:\Documents and Settings\[Users]\Local Settings\Application Data\br2961on.exe (数字有可能不是2961)病毒文件：C:\Documents and Settings\[用户名]\Application Data\和C:\Documents and Settings\[用户名]\Local Settings\Application Data中有大量病毒程序，比如csrss.exe、inetinfo.exe、winlogon.exe、services.exe、smss.exe、 lsass.exe、svchost.exe、Bron.tok-17-x.exe(x为数字)、以及带有“Bron tok”名字的文件，[Users]是指每一个用户名。 准备工具：最新版木马杀客或者恶意软件清理助手。杀毒步骤：1、进安全模式，用木马杀客或者恶意软件清理助手结束所有带有Application Data路径的进程。C:\Documents and Settings\用户名\LocalSettings\ApplicationData\csrss.exeC:\Documents and Settings\用户名\LocalSettings\ApplicationData\inetinfo.exeC:\Documents and Settings\用户名\LocalSettings\ApplicationData\services.exeC:\Documents and Settings\用户名\LocalSettings\ApplicationData\smss.exeC:\Documents and Settings\用户名\LocalSettings\ApplicationData\svchost.exeC:\Documents and Settings\用户名\LocalSettings\ApplicationData\lsass.exeC:\Documents and Settings\用户名\LocalSettings\ApplicationData\winlogon.exe2、在记事本里面输入以下内容(如果禁止了右键，我们可以从“文件”这里新建一个)：dim wshset wsh=wscript.createobject(wscript.shell)wsh.regwrite HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\WinOldApp\Disabled,wsh.regwrite HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System\DisableRegistryTools,0wsh.popup (已经成功解开注册表)另存为1.vbs或者1.vbe 运行这个文件，注册表就解开了。3、文件夹选项消失，无法显示隐藏文件、扩展名解决方法，用记事本写以下内容：Windows Registry Editor Version 5.00[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]RegPath=Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\AdvancedText=@shell32.dll,-30500Type=radioCheckedValue=dwordValueName=HiddenDefaultValue=dwordHKeyRoot=dwordHelpID=shell.hlp#51105另存为2.reg文件然后双击运行这个文件。4、恢复显示“文件夹选项”，以便查看隐藏文件即文件扩展名：运行－gpedit.msc－按回车启动“组策略”，展开——用户配置