去掉winupdate.exe 的注册表项了.
日志的服务部分如下:
==================================
启动文件夹
服务
[Adobe LM Service / Adobe LM Service]
<"C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe"><Adobe Systems>
[McAfee Framework 服务 / McAfeeFramework]
<C:\Program Files\Network Associates\Common Framework\FrameworkService.exe /ServiceStart><Network Associates, Inc.>
[Network Associates McShield / McShield]
<"C:\Program Files\Network Associates\VirusScan\Mcshield.exe"><Network Associates, Inc.>
[Network Associates Task Manager / McTaskManager]
<"C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe"><Network Associates, Inc.>
[SoundMAX Agent Service / SoundMAX Agent Service (default)]
<C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe><Analog Devices, Inc.>
没有winupdate.exe 的启动了.
其实,C:\windows中的winupdate.exe 的文件早就删除了,所以,在Hijackthis 的日志中,报告file missing,在srege的报告中显示 N/A.
这个鸽子,虽然有注册表项,但对系统已经没有作用了.
不过,为保险起见,现在把注册表项也清楚了.
另外,发现,每次开机,第一次上ikaka,总会链接到:
http://www.9istyle.com/data/liangxing/index.htm
但是,以后上ikaka就不会有这个问题.
查过,注册表里没有找到有www.9istyle.com
用regfix修理过.
但是无效.
不知道是我机器问题还是网站问题?
如果不是我机器的问题,请和网站联系一下