源计划手机主题:[求助]死赖着要跟随系统启动的程序……【求助
来源:百度文库 编辑:神马品牌网 时间:2024/08/26 22:36:42
这几天发现有个叫Messenger.exe的老是跟着系统一起启动。我兔子、优化大师都用了还是无法禁止它。
察看了注册表,它不仅是在我的账户上设定了开机启动,还设定All User……我把它的所有启动注册项都删除了,重启……还是老样子!
它显示的文件路径是C:\Program Files\Tencent\QQ,但是我打开文件夹又看不到它,只有一个Messenger.dll,于是我把它删了,重启……它竟然重新生成了一个Dll!
最后只好用KillBox删它,但是提示找不到该程序或文件……
麦咖啡没提示有病毒,IS检查进程也没异样,但是我确定两天前这个程序是不会跟着系统启动的(而且我根本没有感觉到它的存在)。
察看了注册表,它不仅是在我的账户上设定了开机启动,还设定All User……我把它的所有启动注册项都删除了,重启……还是老样子!
它显示的文件路径是C:\Program Files\Tencent\QQ,但是我打开文件夹又看不到它,只有一个Messenger.dll,于是我把它删了,重启……它竟然重新生成了一个Dll!
最后只好用KillBox删它,但是提示找不到该程序或文件……
麦咖啡没提示有病毒,IS检查进程也没异样,但是我确定两天前这个程序是不会跟着系统启动的(而且我根本没有感觉到它的存在)。
在安全模式下(开机按F8)
1、删除掉C:\progame files\里的tencent文件夹
2、开始-运行-regedit注册表,编辑-查找-Messenger.exe-查找下一个,应该是在RUN主键下的,删除。详细位置是。。懒得打,反正你搜索出几个就删几个,应该是有两个,记住只删带.exe后缀名的。
3、开始-运行-regedit注册表,编辑-查找-7b.com.cn-查找下一个,也是查出多少删多少
把c:\windows\system32\thememms.dll删除
运行注册表编辑器regedit.exe,然后依次展开HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Current Version\Run主键,然后将其下的registry.exe子键删除,然后删除自运行程序c:\Program Files\registry.exe