您好,欢迎来到华佗小知识。
搜索
您的当前位置:首页注册表

注册表

来源:华佗小知识


楼上2位不明白不怪你们,但不要过分依赖杀毒软件!

楼主!你中病毒了!

兄弟你按我的步骤去做吧,肯定可以解决的,我这个方法让好多的人都排除了这个病毒了。这个病毒你有所有的杀毒软件都是没有效果的。杀毒软件真是垃圾啊!根本没有找到这个病毒的要害点,我分析了一下写出了这个文章。你看看吧,如果不行你可以找我,肯定帮你排除!

启动项里有乱码,排除方法,查杀启动项里有乱码,解决方法

很多人都中了这个病毒,现在来看看这个病毒的表现吧

一、病毒表现

运行MSCONFIG后可以看见,启动项里有

显示乱码其中乱码中带有\"**粒**粓\"之类的字符.注册表位置是HKCK\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Windows:Load

而且在启动项里发现在名字和路径为乱码\"۫粓۫ ,\"۫粓۫ \"\"的进程,

ᚳ矵厀ᚳ矵ᚳ ᚳ矵厨ᚳ矵厀厈ロ? ”

如果你的电脑有上面的现象,说白你电脑中病毒了!

二、解决方法,

重新启动电脑到安全模式下.

进入注册表 找到在通过注册表里搜索到

HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/sharedtools/MSConfig/startupreg/load

把LOAD都删了。

找到下面的两个文件

c:\\windows\\system32\wunk32.exe

c:\\Program Files\\Tencent\\QQ2006\\TIMPlatfrom.exe

这个是你QQ的安装目录,有的不一定是这个目录,反正就是你到你的QQ安装目录里面找到这个文件

TIMPlatfrom.exe

这里请注意了 我们正常的文件是而不是

TIMPlatfrom.exe

看到这两个文件的区别了吗?嘿嘿 R的位置不一样啊!

所以我建议中了这个病毒后 把QQ卸载了重新安装!

我发现病毒很喜欢感染TIMPlatform.exe这个文件,所有建议你安装完QQ后把这个文件的属性改为只读!

删除注册表点击:“开始”、“运行”。键入regedit, (1)展开:

HKEY_CURRENT_USER\\Software\\Microsoft\\Windows NT\\CurrentVersion\\Windows 删除:\"load\"=\"\"

2.展开

HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\policies\\Explorer\\Run

正常是只有一个默认的 类型是REG,数据是未定义,其他都删了!

重启OK

因篇幅问题不能全部显示,请点此查看更多更全内容

Copyright © 2019- huatuo0.cn 版权所有 湘ICP备2023017654号-2

违法及侵权请联系:TEL:199 18 7713 E-MAIL:2724546146@qq.com

本站由北京市万商天勤律师事务所王兴未律师提供法律服务