1   1  /  1  页   跳转

请教是否病毒?

请教是否病毒?


兔子检查启动项,发现4个没有名称的,甚至没有位置的启动项,如图,请问高手怎么删除,是否病毒!


还有
每次打开电脑,就会出现一个自动运行进程,不过被瑞星拦截了,运行位置C:\WINDOWS\SYSTEM32\XP-D4D2943A.EXE    警告要修改注册表HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\XP-49DB3D67        不知道是什么程序,我打开C:\WINDOWS\SYSTEM32\根本找不到XP-D4D2943A.EXE    这个程序,因此也没法删除,请问各位,是否病毒?

用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; InfoPath.2; .NET CLR 2.0.50727; Alexa Toolbar)
分享到:
gototop
 

回复:请教是否病毒?

XP-D4D2943A.EXE

用WinRAR看看能不能找到这个文件
gototop
 

回复:请教是否病毒?

请楼主注意下次系统启动自动运行的是否改成新注册的进程XP-49DB3D67 ,再次修改注册表注册新生成的进程于启动项PUN下.如果是这样,即请升级杀软病毒库杀毒.病毒文件查找,请在文件夹选项中显示所有文件和受保护的系统文件
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT