神马品牌网地板砖水刀切割机价格:电脑故障了，急救啊……
来源：百度文库 编辑：神马品牌网 时间：2024/04/28 11:54:03
我刚才开机进入系统后弹出一个窗口：“windows找不到文件‘LOADHW.EXE’。请确定文件名是否正确后，再试一次。要搜索文件，请单击[开机]按钮，然后单击“搜索”。这是怎么回事啊？怎么解决啊？是XP系统的。请专家详细回答一下这个问题
怎么办啊？要不要紧？下面有人说找到了把它删除，为什么把它删除啊？
怎么办啊？要不要紧？下面有人说找到了把它删除，为什么把它删除啊？
该木马一共有三个文件，分别是：
C:\WINNT\System32\LOADHW.EXE
C:\WINNT\System32\msitinit.dll
C:\WINNT\System32\drivers\npf.sys
LOADHW.EXE是一个安装文件，在会把自己注册在：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
如果它被删除掉，并不影响木马的运行，只是在开机时会报该文件不存在。
msitinit.dll是常驻内存的，但注册表中并没有记录它（很狡猾）。
npf.sys注册为一个服务程序，且在“控制面板->管理工具->服务”中看不到，要在注册表中才能看到：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Npf
HKEY_LOCAL_MACHINE\SYSTEM\CurrentCo ...
引导文件丢失.
建议，用XP盘修复.
LOADHW.EXE木马清除方法症状： 开机后弹出一个小窗口显示: WINDOWS找不到文件“LOADHW.EXE”,请确定文件名是否正确后,再试一次, 重搜索文件,请单击开始按钮,然后单击"搜索" 确定 以上提示字样!
解决方法：重新启动,按f8
选进入安全模式
在里面杀
点开始里的搜索查找Loadhw.exe ,Msitinit.dll,Npf.sys文件看能找到吗,找到了就删除
查找注册表的loadhw.exe找到了就删除
同上