2. 用任务管理结束 explore.exe
(你的桌面),这样就没有桌面了。病毒进程也被结束了。
3、接着打开注册表,找到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows
NT\CurrentVersion\Winlogon 将右侧的shell=Explorer.exe ntio.exe
改为Explorer.exe 即把ntio.exe部分删除 。
4、显示所有文件:我的电脑-》工具-》文件夹选项-》查看-》
1),勾选“显示系统文件夹的内容”
2),取消“隐藏受保护的操作系统文件(推荐)”
3),选择“显示所有文件和文件夹”
然后搜索并删除这些文件:
ntio.exe
start.exe
5.运行 msconfig,去掉里面不要的项。