帮我看看注册表

corrugator

像是有问题了!Hkey_Local_Machine\Software\MicroSoft\Windows\CurrentVersion\Run
8 f2 j0 Q% r6 `如图所示:
+ X- Z% o8 {! H+ i2 Q6 Y
: a* V; R5 Z0 J+ r4 Y5 ^7 H[ 本帖最后由 corrugator 于 2007-6-8 12:24 编辑 ]

zhengh

没有问题。惠普，卡巴。

ibory

没什么问题啊，用起来有异样吗？

myfunction

看看HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

/ w" _- l7 R9 q7 _9 F/ l! G" j再看看HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run

jyxz4

感觉现在病毒加载方式太多了，注册表只是一方面（加载分支也很多）
7 F5 |/ F5 i( ]( X0 O& I
* T; N# e! S- h: w, t6 u- X还有以服务，驱动，修改文件打开关联等方式加载，用sreng查看一下吧

corrugator

输入法启动项能否直接删掉?

myisastone

楼上的：我认为可以，我的输入法配置都没有加载。正常使用。
  t8 @5 s8 ~# K9 q, W; H我看过有篇文章说病毒在开机运行在注册表中就有几个地方，除RUN 外。
: {7 T/ l/ ]) h2 j3 }' P/ j
2 Q1 e5 h# V. F1 h# g[ 本帖最后由 myisastone 于 2007-6-8 13:43 编辑 ]