邮政网银收不到验证码:一个木马,被我删了,但它在rundll里还有一个命令。。。

来源:百度文库 编辑:高校问答 时间:2024/04/29 15:34:58
现在每次开机后,系统会有提示,说加载这个木马的模块时发生错误,我想问下,有没有办法删掉rundll里的命令啊!~

解决方法:

记下这个dll的名字比如:AAA.dll

1、开始——运行——msconfig——启动——把这个AAA.dll的那个勾勾去掉。

2、开始——运行——regedit——编辑——查找——输入AAA——回车,删除找到的键值,——F3(查找下一条)——再删除

一般在这几个位置:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion
\policies\Explorer\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run