这个可疑的启动项是什么，麻烦大家了…… bbs.ikaka.com

玄冰寒梦 - 2008-11-24 20:29:00

这两天去给客户看机子的时候，经常能看见一个奇怪的启动项，名称是乱码！我的机子也是这样的问题……而且隔一段时间就会变字！想问问大家这是怎么回事！谢谢各位了！
他的那个位置是：
｛ＨＫＣＵ＼ＳＯＦＴＷＡＲＥ＼ＭＩＣＲＯＳＯＦＴ＼ＷＩＮＤＯＷＳ　ＮＴ＼ＣＵＲＲＥＮＴＶＥＲＳＩＯＮ＼ＷＩＮＤＯＷＳ：ＬＯＡＤ}

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; QQDownload 1.7; .NET CLR 2.0.50727)

附件: question.jpg

玄冰寒梦 - 2008-11-24 20:33:00

我发的帖子，我怎么也没办法看图片？这个图片怎么加么……

zg1_2004 - 2008-11-24 20:51:00

该用户帖子内容已被屏蔽

玄冰寒梦 - 2008-11-24 21:48:00

您需要什么来帮助您判断？
您能看见那个截图吗？

zg1_2004 - 2008-11-24 22:09:00

该用户帖子内容已被屏蔽

玄冰寒梦 - 2008-11-25 19:54:00

谢谢您的观注！至于路径，他也是乱码……
至于注册表项的位置，我已经写上了！我用卡卡看了，没有那一项么……
关于您说的先去掉，看有什么变化，我已经试过了，重启后，他就自动又勾上了……

ADL - 2008-11-25 20:01:00

用autoruns来删除吧！

下载：http://anding.ys168.com/

zgr稳得起 - 2008-11-25 20:06:00

引用:

原帖由 玄冰寒梦 于 2008-11-24 20:29:00 发表
这两天去给客户看机子的时候，经常能看见一个奇怪的启动项，名称是乱码！我的机子也是这样的问题……而且隔一段时间就会变字！想问问大家这是怎么回事！谢谢各位了！
他的那个位置是：
｛ＨＫＣＵ＼ＳＯＦＴＷＡＲＥ＼ＭＩＣＲＯＳＯＦＴ＼ＷＩＮＤＯＷＳ　ＮＴ＼ＣＵＲＲＥＮＴＶＥＲＳＩＯＮ＼ＷＩＮＤＯＷＳ：ＬＯＡＤ}[img]http://bbs.ikaka.com/editpost.aspx?topicid

在注册表中定位到下面的位置找到它删除就可以了。
我的电脑\HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
我的电脑\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

0#Juventus - 2008-11-25 21:12:00

该用户帖子内容已被屏蔽

玄冰寒梦 - 2008-11-28 21:26:00

谢谢您的关注！

玄冰寒梦 - 2008-11-28 21:31:00

谢谢您的关注！

瑞星卡卡安全论坛