瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【讨论】无人操作时鼠标自己动了

12   2  /  2  页   跳转

【讨论】无人操作时鼠标自己动了

注册表
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
<POPArp.exe><; C:\WINDOWS\system32\POPArp.exe> [N/A]
<sikvurs><; C:\Program Files\Common Files\System\fxnvvhd.exe> [N/A]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
<QQKAV><; C:\WINDOWS\system32\scvhsot.exe> [N/A]


[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
<javhavm><; C:\WINDOWS\11Sy.exe> [N/A]
<jwpwemg><; C:\Program Files\Common Files\Microsoft Shared\uaqkbfj.exe>

[bh4odm / bh4odm0][Stopped/Boot Start]
<\SystemRoot\System32\DRIVERS\bh4odm0.sys><N/A>
驱动
<\SystemRoot\System32\DRIVERS\bh4odm0.sys><N/A>
[bootdrv / bootdrv][Stopped/Boot Start]
<\SystemRoot\System32\Drivers\bootdrv.sys><N/A>
[bpuo / bpuo][Stopped/Auto Start]
<\??\C:\WINDOWS\system32\drivers\bpuo.sys><N/A>
[CdaC15BA / CdaC15BA][Running/Auto Start]
<\??\C:\WINDOWS\system32\drivers\CdaC15BA.SYS><Macrovision Europe Ltd>

我看的不是很细致,请高手再看一下,
gototop
 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
<Microsoft><; C:\WINDOWS\wuauclt.exe> [N/A]
黑马一匹,斩之。

[bootdrv / bootdrv][Stopped/Boot Start]
<\SystemRoot\System32\Drivers\bootdrv.sys><N/A>
[CdaC15BA / CdaC15BA][Running/Auto Start]
<\??\C:\WINDOWS\system32\drivers\CdaC15BA.SYS><Macrovision Europe Ltd>
这两个驱动没有问题。
gototop
 

呵呵
C:\WINDOWS\wuauclt.exe
正常的路径是c:\windows\system32\wuauclt.exe
gototop
 
12   2  /  2  页   跳转
页面顶部
Powered by Discuz!NT