UC知道前段时间中病毒了 ，怎么清理启动项里system32里的文件，我打开找 不到
来源：百度知道 编辑：UC知道 时间：2024/06/05 16:20:26
启动项目
注册表
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
<ctfmon.exe><C:\WINDOWS\system32\ctfmon.exe> [(Verified)Microsoft Windows Publisher]
<KavPFW><"C:\KAV2007\KPFW32.EXE"> [Kingsoft Corporation]
[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows]
<load><> [N/A]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
<IMJPMIG8.1><"C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32> [(Verified)Microsoft Windows Publisher]
<PHIME2002ASync><C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC> [(Verified)Microsoft Windows Publisher]
<PHIME2002A><C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName> [(Verified)Microsof
注册表
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
<ctfmon.exe><C:\WINDOWS\system32\ctfmon.exe> [(Verified)Microsoft Windows Publisher]
<KavPFW><"C:\KAV2007\KPFW32.EXE"> [Kingsoft Corporation]
[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows]
<load><> [N/A]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
<IMJPMIG8.1><"C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32> [(Verified)Microsoft Windows Publisher]
<PHIME2002ASync><C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC> [(Verified)Microsoft Windows Publisher]
<PHIME2002A><C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName> [(Verified)Microsof
你中了qhbpri.dll木马，很难杀的。
还好我成功杀掉了= =+
ok,首先去下载hijackthis,killbox这些小软件，
强行把***man.dll, ***pri.dll软件删除，不然重启删除。
但是重启之后删除文件可能仍是存在。
改注册表，把它在注册表的路线删除，详细忘了，你如果有360卫士或者杀毒软件能够检查到的。
去下载XDELBOX1.3，它能够把病毒软件等在开机DOS模式下删除，病毒根本没有机会运行就BYEBYE了。
我就是这样干掉的。
不行你认命吧，我防病毒是诺顿，出了名的能查不能杀。
找不到有可能是杀毒软件已经清除了，打开任务管理程序如果没发现并且系统文件夹也没有的情况下可以这么判断了，清除病毒后剩下的僵尸程序已经没有威胁，可删可不删，另外删掉启动项里的相关病毒信息，如果还会出现就要考虑重新杀毒
在开机时按F8进入安全模式下删除...