呵呵，一般用regedit就行了

Goto

HKEY_CURRENT_USER\\Software\Microsoft\\Windows NT\\CurrentVersion\\Winlogon

Delete Shell

你可能要用Administrative account，然后load user hive

 

所有跟帖： 

• 很多时候被侵犯后几乎所有的程序都不可以打开的. -9518- ♂ (0 bytes) () 10/25/2010 postreply 15:06:44

• 那也可以用regedit改这个 -?ttу- ♂ (84 bytes) () 10/25/2010 postreply 15:10:03

• 好.我试试.谢谢你. -9518- ♂ (0 bytes) () 10/25/2010 postreply 15:17:38

• login后立即Alt+Ctrl+Del，Task Manager出来后杀掉伪ANTIVIRUS进程。然后 -加州老李- ♀ (107 bytes) () 10/25/2010 postreply 17:54:11

• shell本来应该是explorer。中毒后被改成病毒。改回来即可。 -加州老李- ♀ (31 bytes) () 10/25/2010 postreply 18:03:33