瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 帮忙看看这个注册表修改
雁过伤心 - 2007-6-15 11:28:00
进程名 C:\WINDOWS\system32\ztinetzt.exe
路径  HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN
数值名称 Microsoft Autorun14
数值数据  C:\WINDOWS\system32\ztinetzt.exe


开机瑞星显示有病毒 我杀了以后出现这个注册表修改 大家帮忙看看 这个修改是病毒的修改 还是瑞星杀毒后的修改
 
火影忍者 - 2007-6-15 11:41:00
这是病毒添加了个启动项...


HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN到这个路径下删除掉添加的那个项,然后删除那个文件!
网络骑士HKC - 2007-6-15 11:42:00
可以删了
黑灯黑火 - 2007-6-15 11:58:00
安全模式下删除注册表中的启动项.删除这个病毒文件

另,你可以用这个病毒文件名在网上百度一下(会搜出不少类似的帖子.)
1
查看完整版本: 帮忙看看这个注册表修改