Kernel32.exe为什么单独出来了？

[peacock]

我经常安装新的软件，但又经常反安装它们。从来都没什么问题，因为我有Norton、System Mechanic、RegClear、超级兔仔等，但最近发生了一个我从来都没见过的问题:在Win98系统启动的进程中有一个Kernel32.exe（我知道它是Win98的内核），但它不应该单独出来。重装系统、用上面的工具软件都不行（重启动故障依旧）。各位大虾，首先得说明：“不能格式化！”

[kxy]

在Win98系统启动的进程中有一个Kernel32.exe是何意思?
你是如何看到的.

[kxy]

不知道了 :)

[Firing_Sky]

我也碰到了这种情况，我怀疑是一个黑客软件，因为Windows的内核应该是Kernel32.dll

[peacock]

Firing_Sky：我想有可能。你解决了吗？

[NowCan]

不会是病毒吧。

[kxy]

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
如果有kernel32.exe删除,如果删不掉,启动安全模式来删除.

[peacock]

NowCan:绝对没有病毒！我用Kv300+z.6和金山毒霸都杀过!

[peacock]

kxy,这些方法我都用过，可重新启动又出现了

[ace]

是那个什么冰河的服务端吧,
好好看看HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
他写在缺省值上了.
更好的卸载方法是装个客户端,把他卸载掉

[blaise]

I think you are virued.that seems to be something like BO or NETBUS.
take care,boy!

[hongtao6]

这是一个局域网管理程序的客户端，名字我已经忘了.这个程序非常霸道，简直就象黑客
只删Kernel32.exe是不行的，你在system目录下查找一个相同大小和日期的可执行文件
记下文件名，从DOS启动计算机，将这两个文件删除。再从WINDOWS启动，删掉HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
里的Kernel32项，除此之外，你还必须修改文本文件（.TXT）的打开方式，使其重新指向NOTEPAD.EXE.

[hcat1999]

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Runonce
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Runonce
四个键值都要检查,另外全盘搜索该文件,然后删除

[csdn2000]

越看越吓人!

[jzy]

不用多想了，肯定是冰河的木马。
只在注册表里面删除没有用，因为这个木马已经跟Windows里面的程序建立了关联，注册表删了，还是可以调出来。就是删了System目录下的Kernel32.exe也没有用。

能解决问题的办法就是安装一个冰河客户端，连接到本机，然后自动卸载。

如果是中的冰河1.0,就样做就OK了。如果是2.0，可以设口令的，那么自己装客户端也会连不上。可能就只有format重装了；-）

不过如果有足够的水平，可以捕获端口来个反黑客试试，呵呵，不要担心因为你的IP是动态的他就找不到，因为2.0冰河还有个功能，就是每次上网时自动把ip地址发个Mail到指定邮箱里，呵呵，可能够你受了.

[jzy]

还想声明一点的就是:kernel32.exe根本就不是Windows的内核，Windows的kernel32是kernel32.dll！