| 引用: |
【沉默之龙的贴子】回复版主：
1、d:\MYOA\这个目录下的程序不是我安装的。但有可能是别人安装的。毕竟是单位的机器。用的人很多。
2、刚才问过几个同事，也都对这个“北信源”不太了解。这台机器一直都是安装的趋势的网络版杀软。是不是和这个“北信源”什么关系呢？？
……………… |
既然不清楚那些问题，就先处理这些可以处理的问题吧。
删除下列注册表内容：
注册表
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellService
ObjectDelayLoad]
<webwork><C:\WINDOWS\webwork\webwork.dll> [N/A]
服务
[DNS Cache / lDOMANE][Stopped/Auto Start]
<C:\WINDOWS\SYSTEM32\RUNDLLFROMWIN2000.EXE C:\WINDOWS\SYSTEM32\WBEM\IEORR.DLL,Export 1087><N/A>
[Indexing Manager / SmallCenter][Running/Auto Start]
<C:\WINDOWS\System32\svchost.exe -k netsvcs-->C:\WINDOWS\system32\zbknj.dll><N/A>
[sqlserver support for winnt / sqlservech][Running/Auto Start]
<C:\WINDOWS\System32\svchost.exe -k sqlservech-->c:\windows\system32\sqlservech.dll><N/A>
驱动程序
[fkpq / fkpqp][Running/Boot Start]
<\SystemRoot\System32\DRIVERS\fkpqp.sys><N/A>
[msqmx / msqmx][Running/Boot Start]
<\SystemRoot\system32\drivers\msqmx.sys><N/A>
[Netgroup Packet Filter / NPF][Stopped/Manual Start]
<system32\drivers\npf.sys><N/A>
重启。
显示隐藏文件。
删除相应文件。
