标题:
[分享]
启动项里的乱码启动项 解决办法
[打印本页]
作者:
hljhhwd
时间:
2008-11-26 21:33
标题:
启动项里的乱码启动项 解决办法
我的电脑突然变慢,查看启动项,发现多了很多未知的启动项,其中还有个是乱码 ᐨ ﭬ粒ﭱ粒??粒Ÿ ? ?ཆ粓ͻ 在注册表 HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/shared tools/MSConfig/startupreg/load 也发现了这个.怎么办？？
中病毒了！
这个方法让好多的人都排除了这个病毒了。这个病毒你有所有的杀毒软件都是没有效果的。杀毒软件真是垃圾啊！根本没有找到这个病毒的要害点，我分析了一下写出了这个文章。你看看吧，如果不行你可以找我，肯定帮你排除！
启动项里有乱码，排除方法，查杀启动项里有乱码，解决方法
很多人都中了这个病毒，现在来看看这个病毒的表现吧
一、病毒表现
运行MSCONFIG后可以看见，启动项里有
显示乱码其中乱码中带有"**粒**粓"之类的字符.注册表位置是HKCK\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows
oad
而且在启动项里发现在名字和路径为乱码"۫粓ִ ,"۫粓ִ ""的进程,
ᚳ矵厀ᙱ矵ݸ ᚍ矵厨ᚳ矵厀厈ﾛ?”
如果你的电脑有上面的现象，说白你电脑中病毒了！
二、解决方法，
重新启动电脑到安全模式下.
进入注册表 找到在通过注册表里搜索到HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/sharedtools/MSConfig/startupreg/load
把LOAD都删了。
找到下面的两个文件
c:\windows\system32\twunk32.exe
c:\Program Files\Tencent\QQ2006\TIMPlatfrom.exe
这个是你QQ的安装目录，有的不一定是这个目录，反正就是你到你的QQ安装目录里面找到这个文件
TIMPlatfrom.exe
这里请注意了 我们正常的文件是 TIMPlatform.exe而不是
TIMPlatfrom.exe
看到这两个文件的区别了吗？嘿嘿 R的位置不一样啊！
所以我建议中了这个病毒后 把QQ卸载了重新安装！
我发现病毒很喜欢感染TIMPlatform.exe这个文件，所有建议你安装完QQ后把这个文件的属性改为只读！
删除注册表点击：“开始”、“运行”。键入regedit， （1）展开：
HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows 删除："load"="" （2）展开：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run 重启OK，
所有工作做完后，重新启动机器，就OK了
欢迎光临 IT家园 (http://bbs.it998.com/)
Powered by Discuz! 7.2
oad