" id="b1img" alt="米课”N+1“思维建站-非官方免费技术支持,Wordpress/Zencart/Opencart建站、SEO" title="米课”N+1“思维建站-非官方免费技术支持,Wordpress/Zencart/Opencart建站、SEO">
  • " alt="米课”N+1“思维建站-非官方免费技术支持,Wordpress/Zencart/Opencart建站、SEO" title="米课”N+1“思维建站-非官方免费技术支持,Wordpress/Zencart/Opencart建站、SEO" />
  • " alt="Windows/Linux服务器运维技术支持 环境搭建、应用发布、服务器管理、虚拟化、云计算" title="Windows/Linux服务器运维技术支持 环境搭建、应用发布、服务器管理、虚拟化、云计算" />
  • " alt="高校/小型企业网络运维与建设免费技术支持,网络规划、网络优化、故障排除、网络管理" title="高校/小型企业网络运维与建设免费技术支持,网络规划、网络优化、故障排除、网络管理" />

处理一则开机弹出程序问题有感

系统运维2006-08-24 itlogger阅读(484) 评论(0)

一开机就跳出winrar 3.4评估版要求注册窗口。心想好办,八成是谁装了个winrar demo版,卸载再下一个装完了事。如此一般,装完重起,居然又跳出那该死的窗口。是不是注册表或则硬盘上相关winrar没有删除干净?查找注册表和硬盘把所有winrar相关的都删除了,问题依旧。纳闷!

看来问题没有想象的那么简单,既然一开始就出现注册窗口,那么肯定是注册表的某个启动相关项加载了这个winrar程序。首先就是要找出这个程序对应的位置。关闭其他不必要的程序,打开任务管理器,试着把进程一个个关闭,找出此winrar对应进程原来是rundll32。可是rundll32应该是系统程序,又陷入无从下手。只能是在注册表里来回查找rundll32,可是感觉都是不能删的…………

最后不经意间再看了一下进程,原来,此进程非rundll32,而是rundl132,终于找到问题了。下面的事也就迎刃而解,查找并删除注册表和硬盘上的rundl132……..

1念之差,白走了很多弯路!

恶意软件的伪装越来越隐蔽,检查的时候需要多留点神!

转载请注明 :IT樵客
文章地址:http://www.itlogger.com/system/339.html

发表评论

电子邮件地址不会被公开。 必填项已用*标注