很强的病毒,我实在搞不定了,请帮忙

来源:百度知道 编辑:UC知道 时间:2024/05/16 10:14:18
在[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce]下出现rinuq
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce]下出现ncgsqe99,这两个文件我强行删除了,但是注册表不停被加入,安全模式下删除也被改回,可疑的加载项我都删除了,搞不定。
另外,系统隔断时间就报“服务配置文件已损坏,请重新安装服务配置文件”。
现在的启动项如下:
启动项目
注册表
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
<ctfmon.exe><C:\WINDOWS\System32\ctfmon.exe> [(Verified)Microsoft Corporation]
<MSMSGS><"C:\Program Files\Messenger\msmsgs.exe" /background> [(Verified)Microsoft Corporation]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
<IMJPMIG8.1><; "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32> [(Verified)Microsoft Corporation]
<PHIME2002ASync><; C:\WINDOWS\System32

先从网上下载autoruns这个系统配置修改的软件,再进入安全模式(不带网络连接),打开autoruns,把你说的那两个启动项和其他可疑项前的勾去掉,再关闭autoruns,用卡巴或其它杀毒软件对PC全面扫描一次,再重启试试。