UC知道嘟嘟网 103830
来源：百度知道 编辑：UC知道 时间：2024/06/15 07:44:53
系统出现桌面总是出现103830字名的可执行文件,开机的时候还能删,一会儿又上来了,看进程上也在活动,有明白的朋友告诉一声,这是什么文件好吗?是不是木马或其它什么东西.谢谢了.
昨天我也中了这个病毒,整了一下午没弄好,最后在瑞星吧吧主笨骆驼的帮助下得到里解决,具体地址见http://zhidao.baidu.com/question/11699659.html
在这里再次表示感谢,非常的感谢,
这个病毒原来是（scanregw.exe）,在网上又找里些资料,原来病毒可执行文件为%Windir%\Html\scanregw.exe，是个文本文件的图标，释放MSSOCK.DLL到%Windir%\System目录并注入到Explorer.exe进程中，修改“开始-程序-启动”为scanregw.exe使自己能够随机启动，修改HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders和HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders下"Startup"的内容为“%Windir%\Html\”。这个东西会导致在任务管理器中你会发现多了好几个EXPLORER.EXE。HTML是流氓网站的地址`
下面是修复方法：
打开注册表编辑器，将HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders下的startup的键值修改为： C:\Documents and Settings\Administrator\「开始」菜单\程序\启动
将HKEY_CURRENT_USER\Software\Mi