瑞星卡卡安全论坛

先前在有个j3s3a7wy文件的病毒，病毒删除后的每次开机都提示读取这个文件失败，我去注册表管理器把HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce的j3s3a7wy删除了，但是还是出现错误提示
怎么回事啊？？？？



启动项：j3s3a7wy
说明：Microsoft(R) Windows(R) Operating System
    类型：注册表
    位置：HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce
    打开注册表编辑器，并定位到该注册表位置：HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce
    命令行：%systemroot%\system32\Rundll32.exe %systemroot%\system32\j3s3a7wy.dll,DllUnregisterServer
    打开资源管理器，并定位到该文件所在目录：C:\WINDOWS\system32\Rundll32.exe
    产品名称：Microsoft(R) Windows(R) Operating System
    发行商：Microsoft Corporation
    文件版本：5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
    影响范围：所有用户
    描述：Microsoft(R) Windows(R) Operating System
    建议：无

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; TencentTraveler ; .NET CLR 2.0.50727)

还有残留没有被清楚干净
用SRE在注册表启动中找到该项并修复