引用: |
【独孤豪侠的贴子】C:\WINDOWS\vsnpstd3.exe O4 - 启动项HKLM\\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE O4 - 启动项HKLM\\Run: [snpstd3] C:\WINDOWS\vsnpstd3.exe O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE" 除了这几项之外好像没什么问题~ ........................... |
O4 - 启动项HKLM\\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - 启动项HKLM\\Run: [snpstd3] C:\WINDOWS\vsnpstd3.exe
这2项是有问题
建议结束C:\WINDOWS\vsnpstd3.exe进程
修复以上2项
安全模式下,关闭系统还原,显示所有文件
查找并删除C:\WINDOWS\UpdReg.EXE
C:\WINDOWS\vsnpstd3.exe
还有下面一项比较可疑!我见过有几个带毒朋友的日志里面都有这一项,而且文件名会有变化,建议楼主瑞星能用之后,安全模式下查一下毒,看看瑞星报不报这个路径!
O2 - BHO: InsIII - {DDDE2452-AF9E-4577-AE6C-465DBCB54D49} - C:\WINDOWS\System32\obdc16tg.dll