瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » msconfig里有个粒粒的病毒啊
wuzhiwen - 2006-12-22 11:48:00
msconfig里有个粒粒的病毒,怎么删也删不了~从装了系统还有,怎么办啊
wuzhiwen - 2006-12-22 11:56:00
喂,大家给点反应吖。
baohe - 2006-12-22 11:57:00
【回复“wuzhiwen”的帖子】
对付这种垃圾马,还值得重装系统?
汗!!

打开注册表编辑器。检查下面两个分支中的load键值:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon

load键值的“数据”中显示木马的路径及文件名。
记下。
删除load.
重启。
显示隐藏文件。
按照刚才记下的路径及文件名,找到木马文件——删除!
独孤豪侠 - 2006-12-22 12:00:00
粒粒???

能否来个图看看...
wuzhiwen - 2006-12-22 12:00:00
哦,好5该,我试下
wuzhiwen - 2006-12-22 12:04:00
怎么查看路径的?我删了从起又出现了。
独孤豪侠 - 2006-12-22 12:06:00
晕....在注册表项
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
里有对应的路径呀...
wuzhiwen - 2006-12-22 12:09:00
winlogon里没LOAD,window里就有LOAD看不到路径
1
查看完整版本: msconfig里有个粒粒的病毒啊