龙井什么时间有新茶:请教PC高手 system32下的文件在注册表都有相对应的启动项吗?

来源:百度文库 编辑:高校问答 时间:2024/04/29 21:37:25
system32下的文件在注册表都有相对应的启动项吗?比如在进程管理器有显示:1.HKCMD.EXE. 路径,c:\windows\system32\hkcmd.exe.Intel 热键命令模块,常和 igfxtray.exe 一起出现,它是运行 CMD 的一个后门,可能被病毒所利用,需要注意。有该后门,系统运行变慢,耗用大量资源,可以在注册表中删除其启动项。2.SMSS.EXE 路径,c;\windows\sysytem32\smss.exe.如果中了病毒,病毒会在注册表中多处添加自己的启动项,还会修改系统文件WIN.INI,并在[WINDOWS]项中加入"RUN" = "%WINDIR%\SMSS.EXE"。手工清除时请先结束病毒进程smss.exe,再删除%WINDIR%下的smss.exe文件,然后清除它在注册表和WIN.INI文件中的相关项即可。
问题:注册表中的启动项指的是哪一个?system32下的文件在注册表是否有相对应的启动项?

我知道的有两处地方
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
另一个问题,并不是system32下的文件在注册表都有相对应的启动项