我对问题再作一些补充。请网友再作研究。
我在处理时发现，江民杀毒对系统文件被无端修改有详细的记录，我将这些修改复制在下边，请问网友能否用通过复盖这些系统文件的方法恢复原有的登录界面。
第一次被修改：
记录时间: 2006-12-11, 10:37:57
Windows的部分系统文件被改变
被修改:
C:\WINDOWS\system32\dbmslpcn.dll
再次被修改：
记录时间: 2006-12-21, 09:24:47
Windows的部分系统文件被改变
被修改:
C:\WINDOWS\system32\dbmslpcn.dll
C:\WINDOWS\system32\dxmasf.dll
C:\WINDOWS\system32\spmsg.dll
C:\WINDOWS\system32\strmdll.dll
C:\WINDOWS\system32\wmvcore.dll
C:\WINDOWS\system32\drivers\smb.sys
第三次被修改：
记录时间: 2006-12-23, 10:41:28
Windows的部分系统文件被改变
被修改:
C:\WINDOWS\system32\browseui.dll
C:\WINDOWS\system32\danim.dll
C:\WINDOWS\system32\dxtmsft.dll
C:\WINDOWS\system32\dxtrans.dll
C:\WINDOWS\system32\iepeers.dll
C:\WINDOWS\system32\inetcomm.dll
C:\WINDOWS\system32\jsproxy.dll
C:\WINDOWS\system32\mshtml.dll
C:\WINDOWS\system32\mstime.dll
C:\WINDOWS\system32\pngfilt.dll
C:\WINDOWS\system32\shdocvw.dll
C:\WINDOWS\system32\shlwapi.dll
C:\WINDOWS\system32\spmsg.dll
C:\WINDOWS\system32\urlmon.dll
C:\WINDOWS\system32\w03a2409.dll
C:\WINDOWS\system32\wininet.dll
我认为出现问题与上述修改一定有联系。能用其他机器上的文件复盖这些文件吗。请网友指教。
如有答复可发送到我的邮箱中。kflds@126.com
办法有二：
1、用Windows安装光盘恢复这些被破坏的文件。进入安全模式，把光盘放入，在开始菜单-->运行，输入sfc，确定。系统将扫描被更改的文件，并提示恢复。
2、用windows安装光盘覆盖安装，系统也能得到恢复，而且以往的文件不丢失。但安装到最后一步时最好用安全模式启动，清理注册表中run下面的可疑进程，以免再次受病毒感染。
