Windows XP系统出现反复注销

Windows XP系统出现反复注销

 

ipep.exe是现在最流行病毒和落雪病毒很相似

首先找到一张windowsPE的工具盘

1、加载本机的注册表『开始-注册表工具-regedit-HKEY_LOCAL_MACHINE-文件-加载配置单元-c\system32-config-SECURITY-命名』注册表加载完毕

2、删除注册表:HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run0nce
下找到里面的ip键值，将其数据修改为系统默认的值『C:\WINDOWS\iprep.exe 』
接下来我们将『C:\WINDOWS\iprep.exe 』此值删除

3、当注册表修改成后，卸载刚才加载的注册表。

4、把下列代码粘贴到记事本中，另存为.bat文件，双击运行一下。
　　
　　del c:\windwos\iprep.exe /f /q /a
　　md c:\windwos\iprep.exe
　　attrib c:\windwos\iprep.exe +s +h +r
　　md c:\windows\iprep.exe\my..\
　　del c:\windows\system32\liprip.dll /f /q /a
　　md c:\windows\system32\liprip.dll
　　attrib c:\windows\system32\liprip.dll +s +h +r
　　md c:\windows\system32\liprip.dll\my..\
　　del c:\windows\system32\rimon.dll /f /q /a
　　md c:\windows\system32\rimon.dll
　　attrib c:\windows\system32\rimon.dll +s +h +r
　　md c:\windows\system32\rimon.dll\my..\
　　del c:\windows\system32\fsutk.dll /f /q /a
　　md c:\windows\system32\fsutk.dll
　　attrib c:\windows\system32\fsutk.dll +s +h +r
　　md c:\windows\system32\fsutk.dll\my..\
  5、删除C\windows下的ipre.exe

  6、重启电脑，电脑自动注销重启状况解决