UC知道我的瑞星杀毒软件总提示我有修改的进程,怎么处理?
来源：百度知道 编辑：UC知道 时间：2024/05/15 10:23:58
注册表项:HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINLOGON
发现:修改<shell>值为<Explorer.exe chkfat.exe>
进程名称:C:\WINDOWS\Explorer.EXE
高手教如何处理
我每次都选择禁止修改!!
别叫我装一个新的瑞星,我的是正版的,虽然是2006年出的
发现:修改<shell>值为<Explorer.exe chkfat.exe>
进程名称:C:\WINDOWS\Explorer.EXE
高手教如何处理
我每次都选择禁止修改!!
别叫我装一个新的瑞星,我的是正版的,虽然是2006年出的
扫描一下有病毒了.这个是个病毒文件.
在window的system32中找到chkfat.exe文件删除
如果无法删除用unlocker删
确保HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINLOGON 下
"Shell"="Explorer.exe"
可能是你新装的一个软件
瑞星提示要修改注册表的信息
那个一般都点确定
点禁止的话
他每次开机都会提示你修改注册表信息
去换一个软件,到瑞星去http://go.rising.com.cn/去下载,有2007年最新的.
应该是嵌入式病毒
嵌入到Explorer,随Explorer.exe一起启动
正常的<shell>值为<Explorer.exe> 只要后面多了什么东西,肯定不是什么好鸟
运行--msconfig--启动
看看有没有chkfat.exe的自启动项,如果有,删除
安全模式下全盘扫描一下
搜索注册表,看哪儿有chkfat.exe的键值,如果不正常就删
如果你的机子没有明显中毒的反应,说明这个病毒不是很恶劣
最好能讲一下详细情况