瑞星卡卡安全论坛

昨晚按你教的方法成功删除了twunk32.exe..注册表里的启动项也都删了..QQ也重新装过..可是今天开机之后发现注册表里昨晚删除的启动项今天又有了..要怎么删才能完全干掉twunk32.exe呢?

引用:

【習慣之後的贴子】昨晚按你教的方法成功删除了twunk32.exe..注册表里的启动项也都删了..QQ也重新装过..可是今天开机之后发现注册表里昨晚删除的启动项今天又有了..要怎么删才能完全干掉twunk32.exe呢? ………………

自己对照那个帖子检查一下吧。
我已将它搞掂了（见图）。没任何遗留问题。
————————
另：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run
"twin"="X:\\windows\\system32\\twunk32.exe"
这个启动项也要删除（我的系统已经没有这个了，所以无法给你看图了）。


附件: 15584720061224155602.jpg

【回复“baohe”的帖子】

怎么你的启动项里只有这么一些东西呢?

能不能帮我分析一下我的启动项里有哪些是可以不启动的..


附件: 80908620061224163248.jpg

引用:

【習慣之後的贴子】【回复“baohe”的帖子】 怎么你的启动项里只有这么一些东西呢? 能不能帮我分析一下我的启动项里有哪些是可以不启动的.. ………………

启动项里的内容————不可能大家都一样。因为每个人装的软件不同。

哪些可以排除在加载启动之外————自己根据自己的习惯决定。

有好多个启动项..我对电脑不太了解..
我分开两半来发..
帮我看看有哪些可以删除的..


附件: 80908620061224163451.jpg

上面那些东西我根本就看不懂..大概知道一些..可又不敢乱动它们..怕删除一些启动项之后机子就瘫痪掉了....

引用:

【習慣之後的贴子】有好多个启动项..我对电脑不太了解.. 我分开两半来发.. 帮我看看有哪些可以删除的.. ………………

这个必须删除（图）。

附件: 15584720061224164106.jpg

【回复“習慣之後”的帖子】
图片中的最后一项是什么啊

引用:

【不言放弃的贴子】【回复“習慣之後”的帖子】 图片中的最后一项是什么啊 ………………

就是那个twunk32.exe（木马）

【回复“不言放弃”的帖子】

就是那个什么twunk32.exe害的吖..昨晚搞掂了今天又出现了..一会儿吃了饭再干掉它....

【回复“baohe”的帖子】

斑竹..
实在不好意思哈...再问你几个问题..

附件: 80908620061224164940.jpg

【回复“baohe”的帖子】


上面那张图的第四项是soundman这个关于声音的吧?我可不可以删除这个启动项?
然后那些什么igfxtray是什么来的?
hkcmd是必须启动的么?
stormSet是不是暴风影音的启动项?这个应该可以不要吧?
那个cttmon呢?可不可以不要?
office的这个可以不要的吧?


................

实在不好意思哦...问这么多乱七八糟的问题...嘿嘿~~~~~~~

对了..还有启动项里的第一项..IMJPMIG是什么来的?可以去掉吗?

【回复“習慣之後”的帖子】
IMJPMIG是微软输入法
若自己不使用这个
可以修复一下

stormSet
office
这两个也可以修复