如何找到注册表中的那个奇怪启动项?

来源：百度知道 编辑：UC知道 时间：2024/05/22 04:31:06
我打开msconfig.看到奇怪的启动项目,是一堆奇怪的字符.
我把它前面的勾取消.再重新启动它自己又打上勾了.
我杀了毒不行.
我格式化了c;盘重新做了系统,它还在.
我想哭......
我在注册表里找不到它,因为在msconfig里面只能看到半截路径......
搜索也搜不了,因为是一堆奇怪的字符,我打不出来....

启动项里有乱码，排除方法，查杀启动项里有乱码，解决方法
很多人都中了这个病毒，现在来看看这个病毒的表现吧
一、病毒表现
运行MSCONFIG后可以看见，启动项里有
显示乱码其中乱码中带有"*粒粓"之类的字符.注册表位置是HKCK\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows:Load
而且在启动项里发现在名字和路径为乱码"粓 ?,"粓 ?""的进程,
? ”
如果你的电脑有上面的现象，说白你电脑中病毒了！
二、解决方法，
重新启动电脑到安全模式下.
进入注册表 找到在通过注册表里搜索到HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/shared

tools/MSConfig/startupreg/load
把LOAD都删了。
找到下面的两个文件
c:\windows\system32\twunk32.exe
c:\Program Files\Tencent\QQ2006\TIMPlatfrom.exe
这个是你QQ的安装目录，有的不一定是这个目录，反正就是你到你的QQ安装目录里面找到这个文件
TIMPlatfrom.exe
这里请注意了 我们正常的文件是 TIMPlatform.exe而不是
TIMPlatfrom.exe
看到这两个文件的区别了吗？嘿嘿 R的位置不一样啊！
所以我建议中了这个病毒后 把QQ卸载了重新安装！

我发现病毒很喜欢感染TIMPlatform.exe这个文件，所有建议你安装完QQ后把这个文件的属性改为只读！

删除注册表点击：“开始”、“运行”。键入regedit， （1）展开：
HKEY_CURRENT_USER\Software\Microsoft\Windows NT\Cu