国新能源工资待遇2016:病毒 急呀

来源:百度文库 编辑:杭州交通信息网 时间:2024/05/06 16:30:13
scanregw.exe
总在启动项里
弄不了
快帮我呀
急呀

这个我从前也遇到过
病毒可执行文件为%Windir%\Html\scanregw.exe,是个文本文件的图标,释放MSSOCK.DLL到%Windir%\System目录并注入到Explorer.exe进程中,修改“开始-程序-启动”为scanregw.exe使自己能够随机启动,修改HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders和HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders下"Startup"的内容为“%Windir%\Html\”。
打开注册表编辑器,将以上提到的注册表键值还原为“%WINDIR%\Start Menu\Programs\启动”(Windows 9X);“%Documents and Settings%\Administrator\「开始」菜单\程序\启动”和“%USERPROFILE%\「开始」菜单\程序\启动”(Windows 2000/XP),然后重新启动后删除病毒创建的那两个文件和文件夹即可。

scanregw.exe是微软Windows操作系统的一部分。该进程用于检测Windows注册表。如果找到错误,会使用Windows上次可用的较好配置文件启动Windows。这个程序对你系统的正常运行是非常重要的。

这个我从前也遇到过
病毒可执行文件为%Windir%\Html\scanregw.exe,是个文本文件的图标,释放MSSOCK.DLL到%Windir%\System目录并注入到Explorer.exe进程中,修改“开始-程序-启动”为scanregw.exe使自己能够随机启动,修改HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders和HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders下"Startup"的内容为“%Windir%\Html\”。
打开注册表编辑器,将以上提到的注册表键值还原为“%WINDIR%\Start Menu\Programs\启动”(Windows 9X);“%Documents and Settings%\Administrator\「开始」菜单\程序\启动”和“%USERPROFILE%\「开始」菜单\程序\启动”(Windows 2000/XP),然后重新启动后删除病毒创建的那两个文件和文件夹即可。

用windows优化大师,开几启动项里去掉它.