帮忙看看这个注册表修改

来源：百度知道 编辑：UC知道 时间：2024/05/15 12:45:59
进程名 C:\WINDOWS\system32\ztinetzt.exe
路径 HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN
数值名称 Microsoft Autorun14
数值数据 C:\WINDOWS\system32\ztinetzt.exe

开机瑞星显示有病毒 我杀了以后出现这个注册表修改 大家帮忙看看 这个修改是病毒的修改 还是瑞星杀毒后的修改
如果是病毒修改 只要拒绝修改是不是就没事啊

重启后又有是因为有些病毒藏在系统还原文件夹中，有些有驱动保护，彻底清除步骤：
1、我的电脑点右键，属性/系统还原/在所有驱动器上关闭系统还原。
2、下载安装System Repaire Engineer(SRE) 2.4.12.806
下载地址：http://www.kztechs.com/sreng/download.html
使用方法：http://hi.baidu.com/teyqiu/blog/item/f706213fc52346ec54e72351.html
3、重新启动，按F8进入安全模式，先用卡巴杀一遍，应该D:\System Volume Information中的那些已经能干掉了。
4、启动SRE，在“启动项目/服务/Win32服务应用程序”和“启动项目/服务/驱动程序中”，勾“隐藏已认证的微软项目”，在剩下的列表中，找有下列文件的项目
C:\WINDOWS\system32\yxxqyc.dll
C:\WINDOWS\system32\tyqovo.dll
c:\windows\system32\drivers\tyqovo.sys
c:\windows\system32\drivers\yxxqyc.sys
改为disable，将其它没有公司签名的项目，或者假冒微软的项目（真的已经隐藏了）改为manual
5、再次重新启动，进入安全模式，用卡巴杀之。

补充：
SRE就是我说的那个System Repair Engi