瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » bi mat.exe病毒清除后的后遗症
309752 - 2013-8-7 15:34:00
bi mat.exe病毒清除后的后遗症、显示这个提示


只要开机或者注销就显示这个提示    有什么办法去掉这个吗?

用户系统信息:Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; .NET4.0C; .NET4.0E; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729)
networkedition - 2013-8-7 15:51:00
点击开始运行输入msconfig查看一下启动项里是否有notepad1.exe。如果有将前面的勾取消试试。
309752 - 2013-8-7 16:03:00
启动项里没有这一项
309752 - 2013-8-7 16:05:00
notepad1.exe是bi mat.exe病毒的一个病毒文件  我已经在system32里面把这个文件删除了
networkedition - 2013-8-7 16:07:00
扫描sreng日志看一下。
http://www.kztechs.com/sreng/download.html
日志压缩发来。
309752 - 2013-8-7 16:44:00
扫描日志在附件

附件: SREngLOG.rar
networkedition - 2013-8-7 16:48:00
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
    <shell><Explorer.exe NOTEPAD1.exe>  [N/A]
在这里,用sreng工具修复一下,或者进注册表手动删除NOTEPAD1.exe
309752 - 2013-8-7 16:49:00
好的  谢谢 我去试一下:kaka12:
夲號ヱ被ジ盜 - 2013-8-7 18:50:00
:kaka5: 不要把explorer.exe也一口气去掉
要不就开机只剩壁纸了
1
查看完整版本: bi mat.exe病毒清除后的后遗症