瑞星卡卡安全论坛

今天不知道朋友在机子上下了什么东西,好像是个叫青鹏棋牌的,我一开机就用超级兔子把它卸载掉了,还有一个附带的插件,卸载完之后提示重启,重启后卡巴就报警说发现木马程序 Trojan.Win32.Pakes.x3, 文件C:\WINDOWS\regedit.exe,我想都没想就把它删除了,之后系统弹出一个对话框:正常运行WINDOWS所需的文件已被替换成无法识别的版本,要保持系统的稳定,windows必须还原这些文件的原有版本.现在插入您的windows xp professional service pack 2.我在卡巴的以检测事件里还发现删了一个: 木马程序 Trojan.Win32.Pakes.x3 文件: C:\windows\system32\dllcache\regedit.exe
就是这次报警我杀了这两个文件，我知道这个是打开注册表的程序，之后在运行里面输入regedit也打不开注册表了，我也不敢在卡巴的备份里面恢复。请高手指点下我该怎么做系统才能恢复到正常状态？

叫朋友传一个给你把

从其他计算机上拷贝一个旧可以了

C:\WINDOWS\regedit.exe,本来就是毒,C:\WINDOWS\SYSTEM32\regedit.exe才是注册表

杀掉了你还能开机真是见了鬼,真的在SYSTEM32里WINDOWS相当个快截方式.