介绍的另一个扫描系统注册表中各启动项的工具autoruns及其简单使用
这里要介绍的另一个扫描系统注册表中各启动项的工具autoruns
这autoruns扫描的注册表启动项要相对其他的工具多一些,只是它不扫描正在运行的进程。
所以当你的系统总还有那么异常的开机出现病毒文件生成或启动时。用其他方法仍然不能解决时,不妨用它来试试。
配合那个23楼的可疑文件提取工具,应该能发现一些东西的。
它的使用也主要是扫描日志啦。
当第一次启动它,自动扫描停止后,这样操作:
1、取消包含空白位置的勾,勾选隐藏微软项目(不然日志会多的没法看)


2、再选择刷新(或者直接按下F5刷新):


3、再选择另存为,保存日志到桌面上,然后就可疑发送日志到论坛上求助了。


4、它的项目操作也简单,取消项目前的勾来禁止自启动,或者删除相关病毒自启动项,就这样:


附件就是汉化的autoruns工具
或者可以去网络上找更好的版本
用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.0)