杭州交通信息网通州区教委举报电话:如何彻底删除windoern.exe
来源：百度文库 编辑：杭州交通信息网 时间：2024/04/29 07:06:44
这几天发现机器特别慢 打开进程表发现CPU使用100%再仔细看发现windoern.exe这个进程占用的很大就强行结束了 可是一开机这个破进程就出来了怎么彻底删除这个东西呢?
Windows注册表启动项报表
项目1:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run-ctfmon.exe=C:\WINDOWS\system32\ctfmon.exe项目2:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run-RfwMain=D:\系统用\Rising\Rfw\rfwmain.exe -Startup项目3:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run-RavTask=D:\系统用\Rising\Rav\RavTask.exe -system
项目4:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run-SoundMan=SOUNDMAN.EXE
项目5:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run-TkBellExe=C:\Program Files\Common Files\Real\Update_OB\realsched.exe -osboot项目6:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run-Winpatch AutoUpdate=C:\WINDOWS\system32\WiNdOeRN.exe
共6项
Windows注册表启动项报表
项目1:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run-ctfmon.exe=C:\WINDOWS\system32\ctfmon.exe项目2:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run-RfwMain=D:\系统用\Rising\Rfw\rfwmain.exe -Startup项目3:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run-RavTask=D:\系统用\Rising\Rav\RavTask.exe -system
项目4:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run-SoundMan=SOUNDMAN.EXE
项目5:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run-TkBellExe=C:\Program Files\Common Files\Real\Update_OB\realsched.exe -osboot项目6:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run-Winpatch AutoUpdate=C:\WINDOWS\system32\WiNdOeRN.exe
共6项
该文件为病毒，或是木马
1.点Ctrl+Alt+Del调出任务管理器。
2.在进程选项卡里找到该进程，强行结束。
3.点开始->运行，输入"msconfig"（无引号）并回车。
4.在启动选项卡里，找到该文件，把前面的勾打掉。
5.在硬盘内搜索该文件，删除所有符合的项目。
问题关键在于顺序，此类进程会实时监控启动项，所以必须先将进程结束才能删除。
除非该程序有双进程保护，就应该能解决了。
先杀毒吧，这个不是系统文件，应该是病毒。
如果单独删除文件不一定起到作用,不过还是可以推荐KILLBOX软件实现你的愿望，网上搜索一下。这个本来也是为了杀毒用的。
用卡巴斯基或找国产杀毒软件的专杀工具。