UC知道为什么清除不掉可疑的镜像劫持啊
来源：百度知道 编辑：UC知道 时间：2024/05/30 00:13:09
用金山清理专家查出来了，是
Execution Options
<rstray.exe> <rundll32.exe "C:\WINDOWS\winsu2cb.dll",fnOpen 2>
<RTHDCPL.EXE> <rundll32.exe "C:\WINDOWS\winsu2cb.dll",fnOpen 1>
<壁纸自动换.exe> <rundll32.exe "C:\WINDOWS\winsu2cb.dll",fnOpen 0>
原先是两个文件有问题，清除了重启下有有了，把那两个文件删了就成了上面那个样子。
问问各位高手怎么解决啊
Execution Options
<rstray.exe> <rundll32.exe "C:\WINDOWS\winsu2cb.dll",fnOpen 2>
<RTHDCPL.EXE> <rundll32.exe "C:\WINDOWS\winsu2cb.dll",fnOpen 1>
<壁纸自动换.exe> <rundll32.exe "C:\WINDOWS\winsu2cb.dll",fnOpen 0>
原先是两个文件有问题，清除了重启下有有了，把那两个文件删了就成了上面那个样子。
问问各位高手怎么解决啊
运行regedit，
打开 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
先把Image File Execution Options 键项下的映像劫持子键删除，可以全部删除。
然后，右键单击 Image File Execution Options → 权限 → 禁止任何账户的写入权限或修改权限。