普照寺:我的注册表是不是被改了?急!!

来源:百度文库 编辑:查人人中国名人网 时间:2024/04/29 02:53:37
HKEY_CLASSES_ROOT\exefile\shell\open\command好象被改为 "%1"%*
HKEY_CLASSES_ROOT\txtfile\shell\open\command和
HKEY_CLASSES_ROOT\inifile\shell\open\command
里的名字被改成
%SystemRoot%\System32\NOTEPAD.EXE %1
是对的还是木马?
我请教!拜谢!
请详细点,本人智商有限,谢谢!

可以肯定是木马,用注册表修复专家修复,用黄山IE修复,另外把启动项里面这个启动程序前面的勾去掉,进去安全模式彻底杀毒。