为什么木马查杀不了,重启还有呢？ bbs.ikaka.com

zgr稳得起 - 2010-10-7 19:58:00

引用:

原帖由 shiwenwei 于 2010-10-7 19:42:00 发表
为什么木马查杀不了,重启还有呢

在线等

http://www.772a.com

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)[/......

在注册表找到以下红色的几项，看看是否关木马项目，有就删除掉，如果已经删除了，重启后它们又再次出现？就要还要查找它的有关因用户删除之后，它又再次改写注册表加入相关的启动项目的注册表文件，至它不能再次改为止。
path1=HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
path2=HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
path3=HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce
path4=HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServices
path5=HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce
path6=HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run
path7=HKEY_CURRENT_USER\ ...

瑞星卡卡安全论坛