求助开机弹出错误窗口 bbs.ikaka.com

ralfz - 2011-3-5 13:31:00

前天清理系统，发现C:\Program Files下文件夹Realtek里有一MicrosoftUpdate.exe的可执行程序，由于这两天中过一个小木马，所以怀疑这个文件有问题（以前也没见过，创建日期就是这几天）。遂直接删除了。然后每次开机就弹出Windows找不到文件“C:\Progra~\Realtek\MicrosoftUpdate.exe”。请问这个是到底什么文件啊？是我误删了吗？要怎么处理呢？

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Trident/4.0; MyIE2; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729)

ADL - 2011-3-5 15:06:00

运行msconfig在启动项上取消该项开机启动！

zgr稳得起 - 2011-3-5 16:03:00

引用:

原帖由 ralfz 于 2011-3-5 13:31:00 发表
前天清理系统，发现C:\Program Files下文件夹Realtek里有一MicrosoftUpdate.exe的可执行程序，由于这两天中过一个小木马，所以怀疑这个文件有问题（以前也没见过，创建日期就是这几天）。遂直接删除了。然后每次开机就弹出Windows找不到文件“C:\Progra~\Realtek\MicrosoftUpdate.exe”。请问这个是到底什么文件啊？是我误删了吗？要怎么

在注册表里定位到下面两个位置里找一找有关“C:\Progra~\Realtek\MicrosoftUpdate.exe”的项目，如果找到删除它即可。
“我的电脑\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
我的电脑\HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run”

ralfz - 2011-3-5 18:06:00

引用:

原帖由 ADL 于 2011-3-5 15:06:00 发表
运行msconfig在启动项上取消该项开机启动！

启动项里并没有这一项

ralfz - 2011-3-5 18:07:00

引用:

原帖由 zgr稳得起 于 2011-3-5 16:03:00 发表
[quote] 原帖由 ralfz 于 2011-3-5 13:31:00 发表
前天清理系统，发现C:\Program Files下文件夹Realtek里有一MicrosoftUpdate.exe的可执行程序，由于这两天中过一个小木马，所以怀疑这个文件有问题（以前也没见过，创建日期就是这几天）。遂直接删除了。然后每次开机就弹出Windows找不到文件“C:\Progra~\Rea

这两个注册表位置都检查过并没有这一开机启动项

超级游戏迷 - 2011-3-5 18:39:00

进入注册报表编辑器，按一下F3，输入“MicrosoftUpdate.exe”这个字符串后回车，等待搜索结果（如果有多个符合条件的注册表键值，请在搜索到第一个注册表键值后，按F3继续查找，直至显示“注册表搜索完毕”），最后把搜索到的符合条件的注册表键值（含路径）说一下，直接截图也行。

zgr稳得起 - 2011-3-5 18:40:00

引用:

原帖由 ralfz 于 2011-3-5 18:07:00 发表
[quote] 原帖由 zgr稳得起 于 2011-3-5 16:03:00 发表
[quote] 原帖由 ralfz 于 2011-3-5 13:31:00 发表
前天清理系统，发现C:\Program Files下文件夹Realtek里有一MicrosoftUpdate.exe的可执行程序，由于这两天中过一个小木马，所以怀疑这个文件有问题（以前也没见过，创建日期

哪个错误提示一般是出自于随机启动项目里，因为你清理过系统？所以它找不到了？而注册表里没清理干净？所以在注册表只要完全清理干净即可，这样在打开注册表后按下F3键，然后再输入弹出的提示框里关键词，找到后就删除，直至完全搜索删除完为止，这样就清理干净了就不可能再出现了。

ralfz - 2011-3-6 2:19:00

ralfz - 2011-3-6 2:20:00

终于学会发图了。。。IE8原来还要设置下的呀再传一张开机时弹出的错误

附件: 1321231.JPG

超级游戏迷 - 2011-3-6 15:32:00

请找到c:\windows\reboot.bat这个文件，用WINRAR压缩，上传压缩包。
顺便再找一下包含"reboot.bat"这个字段的注册表键值，把这些注册表键值的完整路径说一下。

ralfz - 2011-3-6 18:21:00

怎么感觉搜索出来的路径和那个microsoftupdate一样呢

附件: Reboot.rar

超级游戏迷 - 2011-3-6 20:14:00

分别在8楼、11楼两个图中的【000】的注册表值项上右键，选择“删除”，完成后重启电脑，重新进入操作系统后，再删除c:\windows\reboot.bat这个文件，你的问题应该可以解决。

ADL - 2011-3-6 21:59:00

可以被病毒木马利用的启动项很多，用autoruns来删除吧！

autoruns下载 http://anding.ys168.com/

autoruns使用方法：

http://forum.ikaka.com/topic.asp?board=3&artid=8331592
操作前请备份注册表，以防万一！

驱动或服务上的异常也可清晰可见哈……

ralfz - 2011-3-8 14:36:00

终于解决了感谢几位帮忙！

瑞星卡卡安全论坛