这个启动项是木马吗?谢谢!

来源:百度知道 编辑:UC知道 时间:2024/07/07 10:29:03
突然多出来一个未知的系统启动项 名称什么都未知 只能查到注册表路径是 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 这个有威胁吗?

在安全模式下删除:

%System%\Service.exe
%System%\slime.exe
%System%\slserve.exe
%System%\SP00LSV.DLL
%System%\SP00LSV.EXE
%System%\system32.exe

并删除它们的启动项:

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
slime = %System%\slime.exe
appService = %System%\Service.exe
system32 = %System%\system32.exe
slService = %System%\slserve.exe

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Runonce]
ScanRegedit = %System%\SP00LSV.EXE

删不删随便你。这是系统启动项的注册表信息。。木马可以藏在里面。杀个毒检测一下就OK。除非你不喜欢电脑多出来东西。你就按上面的方法给咔嚓了

这是启动项的注册表位置啊

没有说明是什么文件

打开注册表看看,补充下

不是木马,自动运行的木马一般是autorun的这个是系统的东西

应该是木马。第一,你应该不是很懂注册表,所以这个不会是你自己写的;第二,突然多出来的,说明是后来安装软件或是程序装进来的;第三,所以情况未知,应该不是正规软件。所以应该是广义上的木马,但不一定是狭义上的有害木马。比如某些游戏的外挂等非正规软件不是不可能在此处添加。<