用Administrator用户进安全模式,设置显示隐藏文件,然后进注册表编辑器,找到〔HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run],
〔HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run],
〔HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce],
看看有没有可疑程序加载项“regedit-s C:\$**********$\****,把这个文件复制到资源管理器打开,看看杀毒软件的反应,如果是病毒,先记住,再清除,然后在注册表里找含有该字样的所有键和项,删除! |