現象: 策略設置「僅允許運行 iexplore.exe 和 winamp.exe」保存後,組策略編輯器自身也被禁用。
修復: 重啟按 F8 → 「帶命令提示符的安全模式」→ 運行 mmc.exe → 文件 → 添加/刪除管理單元 → 添加 → 組策略 → 添加 → 完成 → 確定 → 修改策略恢復默認 → 重啟正常模式。
修復: CMD 依次執行:
regsvr32 msHtml.dll
regsvr32 shdocvw.dll -i
regsvr32 shell32.dll -i
重新打開即恢復。
修復:
1. 註冊表原位置手動新建 TrayNotify 項。
2. 任務管理器結束 explorer.exe。
3. 任務管理器「文件→新建任務」→ explorer 重啟外殼。
4. 任務欄屬性勾選「隱藏不活動圖標」→ 應用。
5. 進「自定義通知」按需設置 → 確定。
清理歷史項: 僅刪除 IconStreams 和 PastIconsStream 兩值,**勿刪 TrayNotify 項**。
修復: 註冊表 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\FileSystem → Win31FileSystem 改為 0 → 重啟。 (該值 1 為兼容 Win3.1 短文件名,導致長文件名截斷)。
原因: Office 啟動項掃描軟驅 + 「最近使用文件」含 A 盤路徑。
解決:
1. 刪除「啟動」文件夾中 Office 相關項。
2. 任務欄屬性 → 「清除最近使用文檔列表」。
3. 刪除 C:\Documents and Settings\用戶名\Application Data\Microsoft\Office\Recent 內快捷方式。
判斷: **「衝擊波」病毒 (Blaster) 典型癥狀**。
清理:
1. 斷網。
2. 任務管理器結束 ntsystm.exe 進程。
3. 全盤搜索刪除所有 ntsystm.exe 文件。
4. 註冊表搜索刪除所有 ntsystm.exe 鍵值。
5. 重啟。
防護: 立即安裝關鍵安全補丁 (MS03-026 等)、部署防火牆、更新病毒庫。