hkcmd.exe_alcmtr.exe_百度糯米推送关不了(3)

<SoundMan><SoundMan.exe> [1]

==================================

服务

[Help and Support / helpsvc][Stopped/Auto Start]

<C:\WINDOWS\system32\ineters.exe-->%WINDIR%

\PCHealth\HelpCtr\Binaries\pchsvc.dll><Microsoft Corporation>

增加的文件可能有

%SystemRoot%\system32\Alcmtr.exe

%SystemRoot%\system32\alcwzrd.exe

%SystemRoot%\system32\qoq.exe

解决方法：

一、清除病毒文件和其创建的注册表项目

1.打开sreng

启动项目 注册表 删除如下项目

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]

<SoundMan><SoundMan.exe> [1]

2.打开Icesword

点击左下角的文件按钮

删除如下文件

%SystemRoot%\system32\ineters.exe

%SystemRoot%\system32\SoundMan.exe

%SystemRoot%\system32\tthh3.ini

%SystemRoot%\system32\Alcmtr.exe

%SystemRoot%\system32\alcwzrd.exe

%SystemRoot%\system32\qoq.exe

二、修复系统

1.请把下面的代码拷入记事本中然后另存为1.reg文件

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\

Advanced\Folder\Hidden\SHOWALL]

"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Adva

nced"

"Text"="@shell32.dll,-30500"

"Type"="radio"

"CheckedValue"=dword:00000001

"ValueName"="Hidden"

"DefaultValue"=dword:00000002

"HKeyRoot"=dword:80000001

"HelpID"="shell.hlp#51105"

双击1.reg把这个注册表项导入

2.开始－运行 输入regedit

展开HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\helpsvc

%systemroot%\system32\svchost.exe -k netsvcs

确定

注意:SoundMan.exe只有在%SystemRoot%（亦即Windows/WinNT目录下）才为正常

的程序，如果在system32文件夹下，那么多半为病毒，请大家注意甄别。

真SoundMan.exe:

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/jisuanjixue/article-28451-3.html