诡异的开机启动项

丰色

一个诡异的开机启动项，无启动项目和命令，注册表中找不到这个键。哪位大大指教一下。
应用交流区的人气低迷，我只得把帖子转到这里来。原帖地址：
发现一个诡异的开机启动项_应用交流_电脑综合区 卡饭论坛 - 互助分享 大气谦和!
http://bbs.kafan.cn/thread-1228548-1-1.html

sasalemma

SREng扫秒下~

sbjatgu

杀一下毒，查一下木马，再清理一下开机启动项，360 或魔方都可以优化

wuxiaojun

没有内容应该就是无效启动项吧？

badboyck

msconfig禁用试试。然后用魔方，金山，之类的看看有详细说明没有。
保险的话就杀毒，查木马，其实并不一定是中毒了。有可能是残留项。可以再用注册表清理器清理一下。

丰色

sasalemma 发表于 2012-2-23 09:26
SREng扫秒下~

扫描结果，提示有一个键值不正常，但是该键值指向的文件为卡巴斯基安全部队的文件，扫描正常无威胁。

無可非議

这种情况有时候是因为软件卸载不完全造成的，不管如何直接在注册表启动项中删除，也可以先在任务管理器中看看有没有空白的进程项或者可疑的进程，没有SREng扫描，没有其他对照，光是这样一张图片再大能的也无法解释正确。

sasalemma

丰色 发表于 2012-2-23 10:30
扫描结果，提示有一个键值不正常，但是该键值指向的文件为卡巴斯基安全部队的文件，扫描正常无威胁。

估计卡巴为了防止某种病毒改这个、自己该了指向呗、这个我不懂、没用卡巴斯基···不过可以去病毒求援区看看

一般没什么问题的、

对了估计是卡巴防止进程注入更改的、

一个笨鸟

空启动项，或者你注册表的数据出错了

sspa668

不管它是什么程度，把前面的选项勾选去掉，然后断网全盘再重新查杀一遍。指向是一个动态链接库的文件，DLL文件因为要注入相应的服务进程中而且这类文件很容易被修改，修改后因为和系统结合比较紧密，所以很难发现及被扫描出来，所以建议换款杀软进行查杀，同时别忘记使用可以查杀木马的工具再扫描一下。