为什么WIN98一开机就会自动执行一个有病毒的DLL呢,注册表RUN已经清干净了呀?还有什么地方呢???(5分)

  • 主题发起人 TIGER@DELPHI
  • 开始时间
T

TIGER@DELPHI

Unregistered / Unconfirmed
GUEST, unregistred user!
难道要从新装系统???
 
G

Genl

Unregistered / Unconfirmed
GUEST, unregistred user!
注册表还有很多地方能自动执行啊。。。
比如RunOnce 也能自动执行
建议用专用软件清理。。
 
D

DT

Unregistered / Unconfirmed
GUEST, unregistred user!
你确定你认为你把Run下的东西删了就是清了吗?
请再次打开注册表看看,是不是Run下又有了许多东西???
我碰到过很多次,大多数是网站上传出的病毒,
他们修改你浏览器的设置和主页,然后还在你的机上放置DLL文件或可执行文件(一般在系统目录下)然后运行这些文件常驻内存,监测浏览器的设置和注册表,一旦发现你修改了浏览器的设置或注册表数据,它就把它想改的信息再次添加进去.
建议:首先查看注册表Run,看看相关可疑的自启动文件在哪个位置.然后清空Run,重启机子,如果是98就进入Dos模式,先把相关文件删了,然后再进入Windows将Run清空,应该就可以了.
 
D

DT

Unregistered / Unconfirmed
GUEST, unregistred user!
注意是在重启后按F8进入命令行模式,不能先进Windows再进Dos模式,那样删不除
 
K

kl78pgy

Unregistered / Unconfirmed
GUEST, unregistred user!
界面不太好,有些黯淡!
 
K

kl78pgy

Unregistered / Unconfirmed
GUEST, unregistred user!
发错了,如果是病毒能杀就杀掉,不能杀就举报,因为这种东西会在某个地方监视你对它的修改,一般的方法没办法去掉他
 
J

jetbo

Unregistered / Unconfirmed
GUEST, unregistred user!
在 system.ini或者win.ini中,有一个explorer或者run的节点后面会有相关的代码,删除它就行了,许多病毒就是这样的,比如尼姆达..
 
W

wql

Unregistered / Unconfirmed
GUEST, unregistred user!
Local_machine,service下多多的dll!
 
D

delphisuccess

Unregistered / Unconfirmed
GUEST, unregistred user!
建议先在安全模式用瑞星2004版或诺顿2004查杀(最好是将其升级到最新版),在用手工方式进入到注册表里检查是否还有。最好运行MSCONFIG命令取消开机自动启动的项目。
 
H

hygsxy

Unregistered / Unconfirmed
GUEST, unregistred user!
有这么几处地方你需注意是否清理过
1.win.ini
2.system.ini
3.autoexec.bat
在开始->运行->sysedit
4.注册表的hkey_current_user及hkey_local_machine两处里的run子键都需清理,关注一下相关子键runonce.
 
F

flyat

Unregistered / Unconfirmed
GUEST, unregistred user!
不如运行
msconfig
 
T

TIGER@DELPHI

Unregistered / Unconfirmed
GUEST, unregistred user!

Similar threads

S
回复
0
查看
2K
SUNSTONE的Delphi笔记
S
S
回复
0
查看
2K
SUNSTONE的Delphi笔记
S
D
回复
0
查看
994
DelphiTeacher的专栏
D
顶部