平凡女子 - 2007-4-2 14:40:00
前几天中了个木马，名称是：
Trojan.PSW.LMir.lxq.又是杀毒又能是重做的好不容易清掉了，现在虽然查不出病毒，可是我发现防火墙里的启动项有个文件夹，名称如题，路径是C:\WINDOWS\SYSTEM32，点击发现什么信息都没有，都是空的，注册表里的位置是：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControl\Session Manager\KnownDLLS,
这个键值一清掉再重启就启动不了，总是重新启动，安全模式也进不去，只能通过最后一次正常启动进系统，每次都会发现在启动项里它又自动开了，我明明已经将它从启动项里删掉了，而且每次从注册表删除后再启动还是会自动出来，这个是不是病毒啊？？？
附件:
627780200742143112.jpg
烦恼的猪 - 2007-7-29 21:05:00
一心往前飞 - 2007-7-30 16:07:00
我看了它是系统文件夹里的,不是病毒让它强制执行把??
三字经 - 2007-9-6 23:38:00
今天大侠们都休息呀。有哪位好心人给解答一下....期待中
超级游戏迷 - 2007-9-6 23:55:00
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControl\Session Manager\KnownDLLS
这个注册表项表示加载已知DLL文件。
楼主图中的那个注册表项应该是正常的。
三字经 - 2007-9-7 12:34:00
【回复“超级游戏迷”的帖子】
为什么在指定的路径里找不到该文件啊，而且删除后不停的重启。高手帮忙呀！！！！！！！
三字经 - 2007-9-9 9:14:00
没有人理呀555555555555555555555
© 2000 - 2026 Rising Corp. Ltd.