昨天的兴奋杀毒

CMD，REGEDIT等程序运行不了。。。。。。

今天同学在我的机器上考点东西，回来就发现机器中了[stun]

也不知道是什么病毒，反正在他的U盘上看到一个图标为熊猫EXE文件

本人一直喜欢裸奔，但是各种安全软件一直都准备好了的[photo]

当下就把SSM牌的内裤穿上，经验告诉我好多病毒是要修改注册表的，马上打开注册表

今天衰就衰在这里，在“运行”里面输入“REGEDIT”，SSM马上就报正在启动一个名为“setuprs1.pif”的文件，本来是想按“ctrl＋2”（快捷键阻止运行一次）的，结果按成了“ctrl＋1”（快捷键允许运行一次），我当时心都凉了。[MSN]

马上把AVG打开，用快速扫描模式，删除了4个毒，再回过头来打开注册表，这时郁闷的事发生了

系统提示找不到文件，换成运行“CMD”还是找不到文件，马上进“system32”找到“CMD”鼠标双击它运行，还是一样的提示，当时就傻了[GoodLuck]

然后用“sreng”来了一次普查，没有一点问题，文件关联都是对的[a12]

最后几经波折，才在“映像胁持”里面看见了曙光，最后用“RegWorkshop”把
【HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options】下面的“cmd.exe”和“regedit.exe”这两个项删除了终于完全正常了[a23]

＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
关于“映像胁持”的说明可以看这里article.asp?id=512[a2]