高分求:系统启动项目问题
近日对一电脑杀毒(准确说是流氓软件),发现无法全部删除!很多的启动项目都没有找到!
求解:win2k/xp/2003系统所有启动项目的位置:
我已经知道的:
1、启动文件夹,
2、注册表:-知道部分,应该还有很多的自动加载项!
HKCU\Software\Micorsoft\Windows\CurrentVersion\Run
HKCU\Software\Micorsoft\Windows\CurrentVersion\RunOnce
HKLM\Software\Micorsoft\Windows\CurrentVersion\Run
HKLM\Software\Micorsoft\Windows\CurrentVersion\RunOnce
3、系统的注册的服务,不过不知道在注册表哪个地方?
4、应该Explore应该也有加载部分DLL文件吧,不过不知道在哪里?
//每次开机的都出现一个加载ekybc.dll模块错误。
5、Revsvr32应该有注册一些控件,同样不知道!
如有其他请说明!
------解决方案--------------------帮顶……
------解决方案--------------------下载一个autoruns
运行后,可以看到几乎所有的启动项目,然后找找看吧
------解决方案-------------------- 用HijackThis掃描一下....
------解决方案--------------------有病毒:无非会在两个地方落脚。
1。注册表(你说的那个地方)
2。系统服务。run-services.msc禁止不名的服务。
------解决方案--------------------可以装些如 优化大师类的软件 看下启动项、服务的具体内容,再做选择
------解决方案--------------------msconfig可以查看一些。
系统管理-》服务 里也可以查看一些(就是那些标为自动的)。
------解决方案--------------------学习一下
------解决方案--------------------除了 前面所说的,我觉得 360安全卫士 可以帮到你。
------解决方案--------------------瑞星的卡卡很方便,不但可以看全部启动项目,本身还有免疫和阻断流氓软件的功能。
------解决方案--------------------用卡巴斯基吧
------解决方案--------------------可恶
------解决方案--------------------系统服务存在注册表的位置是:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
我以前中过一个会注册为System服务的病毒(它会自动启动Systemm程序),后删除Systemm启动时总会提示某服务错误,在上面键下删除System服务即可(不过要重新启动,才会生效)。
相信这点信息对你手工杀毒还有点用处。
------解决方案--------------------360SAFE,用这个吧,都不用你动脑子,如果想看注册表,它也给提供注册表具体位置了!
友情提示:先杀毒!在用360扫恶意软件进行清理!最后再弄注册表的事
------解决方案--------------------1、360+优化大师干掉可疑启动项,以及流氓软件!
2、在DOS下,把ekybc.dll干掉!
3、安全模式杀毒(卡巴、McAfee)等!
------解决方案--------------------给大家提供个好软件:System Mechanic
这个软件不错,不仅可以优化系统,而且做不少优化大师做不了的工作,试试看吧。
*****************************************************************************
欢迎使用CSDN论坛专用阅读器 : CSDN Reader(附全部源代码)
http://www.cnblogs.com/feiyun0112/archive/2006/09/20/509783.html
------解决方案--------------------比较傻瓜的可以用一下 360安全卫士
http://www.360safe.com
------解决方案--------------------1、不管计算机感染什么样的病毒,都建议进入安全模式进行删除;
2、推荐使用第三方的工具查杀而不是自己编写,这样相对会比较安全;
3、针对这个问题,建议用第三方工具检查相关文件,鉴于已经解决部分,可以试着用类似注册表清理的工具,将注册表完全扫描一遍,然后清除,也许可以解决问题。曾经中过一毒,就是用这样的过程解决。
4、重新安装IE和相关程序(将IE相关文件,如缓存、文件夹等全部删除)
5、可以用windows的文件检查器sfc命令,检查病毒是否窜改系统文件。
------解决方案--------------------从网上下个Wsyscheck中文版0601,里面是红色地就是可疑地项目,功能比冰刃更强大
------解决方案--------------------360安全卫士
http://www.360safe.com
确实不错,有的会提示重启后删除(当前已经加载的),你重启后就清除了~~