瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 请问一下C盘和F盘里的runonce.reg difeo.reg是什么。

1   1  /  1  页   跳转

请问一下C盘和F盘里的runonce.reg difeo.reg是什么。

请问一下C盘和F盘里的runonce.reg difeo.reg是什么。

听说是木马有关,在游戏的文件夹里发现的,runonce.reg
不知道该怎么解决,急。求大家告诉我下。

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
分享到:
gototop
 

回复:请问一下C盘和F盘里的runonce.reg difeo.reg是什么。

下载System Repair Engineer(Sreng)
http://www.kztechs.com/sreng/download.html

运行SRengLdr.exe→智能扫描→扫描

等扫描完成,保存日志(LOG格式)

此外,还要扫一份清理助手的日志上来

下载系统报告生成器
http://bbs.ikaka.com/attachment.aspx?attachmentid=455769

解压缩 =》生成报告(扫描后自动在桌面生成报告)  = 》上传

两份日志以附件上传

(点击我回的贴的右下角的“引用”或比较大的“回复”,然后就应该知道怎么以附件发了)
gototop
 

回复: 请问一下C盘和F盘里的runonce.reg difeo.reg是什么。

把这两个文件用WINRAR压缩,上传压缩包……
打酱油的……
gototop
 

回复: 请问一下C盘和F盘里的runonce.reg difeo.reg是什么。

这个

附件附件:

文件名:difeo.rar
下载次数:191
文件类型:application/octet-stream
文件大小:
上传时间:2008-12-5 20:21:58
描述:rar

gototop
 

回复: 请问一下C盘和F盘里的runonce.reg difeo.reg是什么。



引用:
原帖由 七安生 于 2008-12-5 20:22:00 发表
这个
内容如下:

REGEDIT4
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options]

作用:删除[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options]这个注册表子项(映像劫持的注册表项)。

建议:删除这个文件。
打酱油的……
gototop
 

回复 5F 超级游戏迷 的帖子

谢谢!!!
gototop
 

回复: 请问一下C盘和F盘里的runonce.reg difeo.reg是什么。

请把runonce.reg这个文件压缩发上来……
打酱油的……
gototop
 

回复 7F 超级游戏迷 的帖子

..runonce.reg好象被删了。。。
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT