瑞星卡卡安全论坛

开机运行中，总是出现关于注册表监控信息的报告，
进程：c;\winnt\etb\pokapoka70.exe
注册表项：hkey_local_machine\software\microsoft\widows\currentversion\run
操作方式：修改system service70 值为c:\winnt\etb\pokapoka70.exe

是否是病毒？怎么处理？
谢谢

在注册表里把system service70 这个删除,在删除c;\winnt\etb

【回复“命运里の金色”的帖子】
行不通啊。
在C:\WINNT\里根本找不到ETB文件夹.

文件夹选项里打开隐藏，还看不到到安全模式下找

pokapoka70.exe 单是删除注册表和ETB是无效的,系统各个进程会自动建立,包括services.exe,CCENTER.EXE,ctDfssvc.exefmon.exe,explorer.exe,winlogon.exe
晕死.用最新瑞星也只能删除NT_HIDE70.DLL感染的Trojan.Spy.EliteBar.l

我也有这种情况,怎么办啊

该用户帖子内容已被屏蔽

我好像是修复了，记住一定要在安全模式下，
1、瑞星杀毒（这种状况查不到病毒）
2，用elitetool bar remover v.2.01工具卸载elite toolbar工具条，
3、重启，还是进入安全模式，删除c:\document~\admini~\local~\temp里的所有文件
4、用hijackthis修复pokapoka70.exe
5、再重启进入正常模式
目前为止，我的电脑运行正常。
哦，烦了一个月了的问题，好像解决了.........
不知道我这样对不对，时间来证明一下好了，
如果能有大虾对我的操作指点一下，感激不尽！！！