请问这几个进程是不是病毒

来源:百度知道 编辑:UC知道 时间:2024/05/19 23:31:41
ObjectDock.exe msstart.exe YzToolBar.exe

winlogon.exe 请问分别都是什么程序?

ObjectDock.exe:美化桌面的工具

msstart.exe:这是木马,你可以手工查杀木马病毒Backdoor.livup(msstart.exe)
1、CTRL+ALT+DELETE查看进程
“msstart.exe”,先结束这个进程,然后再到注册表中查找一下它的位置。

2、查找注册表
在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run找到msstart.exe,它的位置在\winnt\system32\(这个是win2000和win2003系统)下面,删除后。

3、查找系统盘有没有相同名字的程序

一般病毒有可以智能复制自己,需要查找还有没有“msstart.exe”文件。有的话全部删掉

.进入安全模式(win2000,winXP可在正常模式下打开进程管理器杀掉msstart.exe进程),在system(win98,winME)或system32(win2000,winXP)中删除msstart.exe
2.运行regedit打开注册表,删除以下键值

1.主键:HKEY_LOCAL_MACHINE
子键:SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run
键名:msstart
键值或提示:G:\\WINNT\\system32\\msstart.exe
2.主键:HKEY_CURRENT_USER
子键:Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\ComDlg32\\OpenSaveMRU\\exe
键名:c