这个怎么解决啊？机器老是弹出“1.exe遇到问题需要关闭。”和“NSIS Error launching installer”。
2个回答
展开全部
你是中了落雪木马病毒，我也遇到过你这种情况
我是看了下面这篇才搞定它
希望对你有帮助：
又是该死的落雪，用冰刃手动杀除，以下是我QQ空间里的一篇文章，希望对你有帮助，冰刃不能在安全模式下运行，所以要在普通模式下杀毒。整个过程容错性很低，要有耐心，多杀几次。
http://378073110.qzone.qq.com/?url=http%3A//imgcache.qq.com/qzone/blog/blog.html%23blogId%3D42%26v%3D2
另外江民推出了落雪专杀工具，据说不错
http://www.jiangmin.com/download/TrojanKiller.exe
昨天中午2点左右，由于笔者不慎在没有安全认证的网站上下载东西，本人可怜的机器中招了，嗯，终于中招了。在我不用任何防火墙和木马软件大概三个月后，终于有一个木马成功落户在我的机器中了。。。。。（我只开卡巴斯基，而且经常手动的关掉它，而且卡巴斯基的反木马能力几乎为0，而且。。。BOOOOOOM，一筐番茄砸过来，让你小子在吹牛，靠！）
不过这小子动静也太大了，先是不停的弹出广告网页，然后机器速度明显的降低，甚至还给我整了一次死机。。。操（小朋友不要学我骂人哦，否则会被妈妈打PP的^_^）,这次死机使我彻底的愤怒了，因为我玩游戏玩得正爽。如果我再沉默下去，估计我就要彻底完蛋了，我决定对他开刀！
首先是情报工作
打开任务管理器，在用户名下多出一个醒目的 winlogon.exe 进程，小样，忽悠谁啊，你以为穿上马甲就是王八阿，想装系统进程，省省吧你~~
网友提供的信息：
winlogon - winlogon.exe - 进程信息
进程文件： winlogon or winlogon.exe
进程名称： Microsoft Windows Logon Process
描述：
WinLogon.exe是Windows NT登陆管理器。它用于处理你系统的登陆和登陆过程。该进程在你系统的作用是非常重要的。注意：winlogon.exe也可能是W32.Netsky.D@mm蠕虫病毒。该病毒通过Email邮件传播，当你打开病毒发送的附件时，即会被感染。该病毒会创建SMTP引擎在受害者的计算机上，群发邮件进行传播。该病毒允许攻击者访问你的计算机，窃取密码和个人数据。该进程的安全等级是建议删除。
出品者： Microsoft Corp.
属于： Microsoft Windows Operating System
系统进程： 是
后台程序： 是
使用网络： 否
硬件相关： 否
常见错误： 未知N/A
内存使用： 未知N/A
安全等级 (0-5): 0
间谍软件： 否
Adware: 否
病毒： 否
木马： 否
Windows Logon Process，Windows NT用户登陆程序。这个进程是管理用户登录和退出的。而且winlogon在用户按下CTRL+ALT+DEL时就激活了，显示安全对话框。
嗯，这个才是真正的winlogon。
据其他网友提供的情报，该进程为木马“落雪”（好浪漫的名字~），主要盗取传奇帐号，至于其他帐号。。。那就要看它高不高兴了，是个很顽固的家伙，删除很困难，而且它对决大多数的杀毒软件免疫。
既然这样，那就用冰刃这个并非杀毒软件的家伙来对付它。
冰刃：
这是一斩断黑手的利刃，它适用于Windows 2000/XP/2003 操作系统，其内部功能是十分强大，用于查探系统中的幕后黑手-木马后门，并作出处理。可能您也用过很多类似功能的软件，比如一些进程工具、端口工具，但是现在的系统级后门功能越来越强，一般都可轻而易举地隐藏进程、端口、注册表、文件信息，一般的工具根本无法发现这些“幕后黑手”。IceSword 使用了大量新颖的内核技术，使得这些后门躲无所躲。
下载地址http://www.ttian.net/website/2005/0829/391.html
开战了，the time has come!
第一步 ，用冰刃察看进程winlogon，锁定目标，C:\Windows\WINLOGON.EXE！
开火，等等这家伙穿这着防弹衣-——正在运行中。
我尝试着用任务管理器来结束这个进程，但是失败了，因为它很好的利用WINXP对关键进程的保护。不过冰刃是第三方软件，轻松的把这个进程K.O.
然后，用冰刃观察C盘，其中有文件
C:\WINDOWS\1.com
C:\WINDOWS\iexplore.pif
C:\WINDOWS\finder.com
C:\WINDOW*\**eroud.exe
C:\Windows\system32\msconfig.com
C:\Windows\system32\regedit.com
C:\Windows\system32\dxdiag.com
C:\Windows\system32\rundll32.com
C:\Windows\system32\finder.com
C:\Windows\system32\a.exe
C:\Program Files\Internet Explorer\iexplore.com
C:\Program Files\Common Files\iexplore.com
D:\autorun.inf
D:\pagefile.com
创建日期和木马感染时期一样。
说明：文件格式名可能为com\pif\exe中的任何一个。d盘中的两个文件可以使你无法打开D盘，很厉害的。
然后。。删，全删。。。
就这样，决战结束了，有点不过瘾。不过后面的清理战场很困难
PS：用冰刃有三个好处，一个是你可以清楚地看到文件的文件的基本属性，大小、创建日期等等；第二个是有效的避免了操作失误，再删除过程中如果你不慎双击的某个文件，那么恭喜你，从头再来吧，用冰刃就不会删除了。再有，冰刃可以轻松的把任何隐藏文件显现出来。
用冰刃就用到这里就行了，你觉得很轻松？那你就不用冰刃去试一下吧。。。。。。
然后修改注册表，HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
里面，有一个Torjan pragramme，这个明摆着“我是木马”，删！！
重启后出现提示找不到文件“1.com”
在运行程序中运行“regedit”，打开注册表，在[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]中
把"Shell"="Explorer.exe 1"恢复为"Shell"="Explorer.exe"
其实这时候你是打不开注册表的，我们先来处理一下
到C:\Windows\system32 里，把cmd.exe文件复制出来，比如到桌面，改名成cmd.com 嘿嘿 我也会用com文件，然后双击这个COM文件
然后行动可以进入到DOS下的命令提示符。
再打入以下的命令：
assoc .exe=exefile （assoc与.exe之间有空格）
ftype exefile="%1" %*
这样exe文件就可以运行了。 如果不会打命令，只要打开CMD.COM后复制上面的两行分两次粘贴上去执行就可以了。
好了，就这么搞定了
参考资料：http://378073110.qzone.qq.com/?url=http%3A//imgcache.qq.com/qzone/blog/blog.html%23blogId%3D42%26v%3D2
回答者：boris_yu - 见习魔法师 二级 8-23 00:09
提问者对于答案的评价：
谢谢 我查找了很多资料 基本上 手动删除方法就是这样的!!!
您觉得最佳答案好不好？ 目前有 0 个人评价
50% （0）
50% （0）
其他回答共 5 条
下载个ewido,最强的杀木马工具。
如果还杀不掉。那建议你重装系统吧。
回答者：chaoyahehe - 魔法师 五级 8-22 23:29
看看这个 对你肯定有帮助！
这个内容你可以到这来看看
http://www.gypin.com/bbs/dispbbs.asp?boardID=16&ID=1306&page=1
参考资料：http://www.gypin.com/bbs/dispbbs.asp?boardID=16&ID=1306&page=1
回答者：计算机网络许杰 - 见习魔法师 二级 8-22 23:38
顶3楼
icesword杀
一定能杀掉.
回答者：mfj56437727 - 举人 四级 8-22 23:47
一楼的好呀。高手呀
回答者：qazx164 - 魔法学徒 一级 8-23 00:12
那么麻烦，江民都推出专杀工具拉
这里有介绍
http://www.jiangmin.com/News/jiangmin/networksafe/saftnews/2006815101836.htm
http://www.jiangmin.com/News/jiangmin/index/important/2006810172130.htm
软件在这里
http://www.jiangmin.com/download/TrojanKiller.exe
我是看了下面这篇才搞定它
希望对你有帮助：
又是该死的落雪，用冰刃手动杀除，以下是我QQ空间里的一篇文章，希望对你有帮助，冰刃不能在安全模式下运行，所以要在普通模式下杀毒。整个过程容错性很低，要有耐心，多杀几次。
http://378073110.qzone.qq.com/?url=http%3A//imgcache.qq.com/qzone/blog/blog.html%23blogId%3D42%26v%3D2
另外江民推出了落雪专杀工具，据说不错
http://www.jiangmin.com/download/TrojanKiller.exe
昨天中午2点左右，由于笔者不慎在没有安全认证的网站上下载东西，本人可怜的机器中招了，嗯，终于中招了。在我不用任何防火墙和木马软件大概三个月后，终于有一个木马成功落户在我的机器中了。。。。。（我只开卡巴斯基，而且经常手动的关掉它，而且卡巴斯基的反木马能力几乎为0，而且。。。BOOOOOOM，一筐番茄砸过来，让你小子在吹牛，靠！）
不过这小子动静也太大了，先是不停的弹出广告网页，然后机器速度明显的降低，甚至还给我整了一次死机。。。操（小朋友不要学我骂人哦，否则会被妈妈打PP的^_^）,这次死机使我彻底的愤怒了，因为我玩游戏玩得正爽。如果我再沉默下去，估计我就要彻底完蛋了，我决定对他开刀！
首先是情报工作
打开任务管理器，在用户名下多出一个醒目的 winlogon.exe 进程，小样，忽悠谁啊，你以为穿上马甲就是王八阿，想装系统进程，省省吧你~~
网友提供的信息：
winlogon - winlogon.exe - 进程信息
进程文件： winlogon or winlogon.exe
进程名称： Microsoft Windows Logon Process
描述：
WinLogon.exe是Windows NT登陆管理器。它用于处理你系统的登陆和登陆过程。该进程在你系统的作用是非常重要的。注意：winlogon.exe也可能是W32.Netsky.D@mm蠕虫病毒。该病毒通过Email邮件传播，当你打开病毒发送的附件时，即会被感染。该病毒会创建SMTP引擎在受害者的计算机上，群发邮件进行传播。该病毒允许攻击者访问你的计算机，窃取密码和个人数据。该进程的安全等级是建议删除。
出品者： Microsoft Corp.
属于： Microsoft Windows Operating System
系统进程： 是
后台程序： 是
使用网络： 否
硬件相关： 否
常见错误： 未知N/A
内存使用： 未知N/A
安全等级 (0-5): 0
间谍软件： 否
Adware: 否
病毒： 否
木马： 否
Windows Logon Process，Windows NT用户登陆程序。这个进程是管理用户登录和退出的。而且winlogon在用户按下CTRL+ALT+DEL时就激活了，显示安全对话框。
嗯，这个才是真正的winlogon。
据其他网友提供的情报，该进程为木马“落雪”（好浪漫的名字~），主要盗取传奇帐号，至于其他帐号。。。那就要看它高不高兴了，是个很顽固的家伙，删除很困难，而且它对决大多数的杀毒软件免疫。
既然这样，那就用冰刃这个并非杀毒软件的家伙来对付它。
冰刃：
这是一斩断黑手的利刃，它适用于Windows 2000/XP/2003 操作系统，其内部功能是十分强大，用于查探系统中的幕后黑手-木马后门，并作出处理。可能您也用过很多类似功能的软件，比如一些进程工具、端口工具，但是现在的系统级后门功能越来越强，一般都可轻而易举地隐藏进程、端口、注册表、文件信息，一般的工具根本无法发现这些“幕后黑手”。IceSword 使用了大量新颖的内核技术，使得这些后门躲无所躲。
下载地址http://www.ttian.net/website/2005/0829/391.html
开战了，the time has come!
第一步 ，用冰刃察看进程winlogon，锁定目标，C:\Windows\WINLOGON.EXE！
开火，等等这家伙穿这着防弹衣-——正在运行中。
我尝试着用任务管理器来结束这个进程，但是失败了，因为它很好的利用WINXP对关键进程的保护。不过冰刃是第三方软件，轻松的把这个进程K.O.
然后，用冰刃观察C盘，其中有文件
C:\WINDOWS\1.com
C:\WINDOWS\iexplore.pif
C:\WINDOWS\finder.com
C:\WINDOW*\**eroud.exe
C:\Windows\system32\msconfig.com
C:\Windows\system32\regedit.com
C:\Windows\system32\dxdiag.com
C:\Windows\system32\rundll32.com
C:\Windows\system32\finder.com
C:\Windows\system32\a.exe
C:\Program Files\Internet Explorer\iexplore.com
C:\Program Files\Common Files\iexplore.com
D:\autorun.inf
D:\pagefile.com
创建日期和木马感染时期一样。
说明：文件格式名可能为com\pif\exe中的任何一个。d盘中的两个文件可以使你无法打开D盘，很厉害的。
然后。。删，全删。。。
就这样，决战结束了，有点不过瘾。不过后面的清理战场很困难
PS：用冰刃有三个好处，一个是你可以清楚地看到文件的文件的基本属性，大小、创建日期等等；第二个是有效的避免了操作失误，再删除过程中如果你不慎双击的某个文件，那么恭喜你，从头再来吧，用冰刃就不会删除了。再有，冰刃可以轻松的把任何隐藏文件显现出来。
用冰刃就用到这里就行了，你觉得很轻松？那你就不用冰刃去试一下吧。。。。。。
然后修改注册表，HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
里面，有一个Torjan pragramme，这个明摆着“我是木马”，删！！
重启后出现提示找不到文件“1.com”
在运行程序中运行“regedit”，打开注册表，在[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]中
把"Shell"="Explorer.exe 1"恢复为"Shell"="Explorer.exe"
其实这时候你是打不开注册表的，我们先来处理一下
到C:\Windows\system32 里，把cmd.exe文件复制出来，比如到桌面，改名成cmd.com 嘿嘿 我也会用com文件，然后双击这个COM文件
然后行动可以进入到DOS下的命令提示符。
再打入以下的命令：
assoc .exe=exefile （assoc与.exe之间有空格）
ftype exefile="%1" %*
这样exe文件就可以运行了。 如果不会打命令，只要打开CMD.COM后复制上面的两行分两次粘贴上去执行就可以了。
好了，就这么搞定了
参考资料：http://378073110.qzone.qq.com/?url=http%3A//imgcache.qq.com/qzone/blog/blog.html%23blogId%3D42%26v%3D2
回答者：boris_yu - 见习魔法师 二级 8-23 00:09
提问者对于答案的评价：
谢谢 我查找了很多资料 基本上 手动删除方法就是这样的!!!
您觉得最佳答案好不好？ 目前有 0 个人评价
50% （0）
50% （0）
其他回答共 5 条
下载个ewido,最强的杀木马工具。
如果还杀不掉。那建议你重装系统吧。
回答者：chaoyahehe - 魔法师 五级 8-22 23:29
看看这个 对你肯定有帮助！
这个内容你可以到这来看看
http://www.gypin.com/bbs/dispbbs.asp?boardID=16&ID=1306&page=1
参考资料：http://www.gypin.com/bbs/dispbbs.asp?boardID=16&ID=1306&page=1
回答者：计算机网络许杰 - 见习魔法师 二级 8-22 23:38
顶3楼
icesword杀
一定能杀掉.
回答者：mfj56437727 - 举人 四级 8-22 23:47
一楼的好呀。高手呀
回答者：qazx164 - 魔法学徒 一级 8-23 00:12
那么麻烦，江民都推出专杀工具拉
这里有介绍
http://www.jiangmin.com/News/jiangmin/networksafe/saftnews/2006815101836.htm
http://www.jiangmin.com/News/jiangmin/index/important/2006810172130.htm
软件在这里
http://www.jiangmin.com/download/TrojanKiller.exe
本回答由提问者推荐
已赞过
已踩过<
评论
收起
你对这个回答的评价是？
展开全部
进安全模式
在运行里输入 regedit
将以下两个位置的项目,除了杀毒软件,其它的删掉.
\HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN
和
\HKEY_LOCAL_MATHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN
再删除开始菜单-程序-启动里的项目
再搜索整个电脑,把 1.exe 全部找出来并删掉
重启进正常模式
**建议安装一个功能强点的杀毒软件**
在运行里输入 regedit
将以下两个位置的项目,除了杀毒软件,其它的删掉.
\HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN
和
\HKEY_LOCAL_MATHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN
再删除开始菜单-程序-启动里的项目
再搜索整个电脑,把 1.exe 全部找出来并删掉
重启进正常模式
**建议安装一个功能强点的杀毒软件**
已赞过
已踩过<
评论
收起
你对这个回答的评价是？
推荐律师服务：
若未解决您的问题，请您详细描述您的问题，通过百度律临进行免费专业咨询
