我们在系统维护中,经学会遇到系统中毒的情况,杀毒软件无法正常使用,网络无法连接,无法安装安全软件,真是束手无策。这时我们可以利用注册表的方法,解决困难。
利用注册表防治病毒
1.HKEY-CURRENT-USERSofwareMicrosoftWindows NTCurrent VersionWindows 这个键是个高危项,选择所有用户,将其权限完全控制设置为拒绝.这个键的右侧应重视RUN及LOAD这两个键值,其默认为空值,如果加载了别的东西,这说明中毒了,可以删除.还有一个键为programs,其默认的值为"com exe bat pif cmd"
2.HKEY-CURRENT-USERSoftwareMicrosoftWindowsCurrent VersionRun发现可疑值可以删除.
3.HKEY-LOCAL-MACHINESOFTwareMicrosoftWindowsCurrent VersionRun及其子键下面的Runone RunonceEX Runservices仔细研究可疑的地方
4.HKEY-LOCAL-MACHINESOFTwareMicrosoftWindows NTCurrent VersionWinlogon 右侧的shell 字符串值为"EXplorer.exe"如果不是说明有问题。
5.HKEY-CLASSES-ROOTexefileshellopencommand 键值应为"%1" %*
6.HKEY-LOCAL-MACHINEsystemcontrol set001controlsession manager 右侧的键BootExecute值应为autocheck autochk * 否则就是有问题。
标签: