跑男魔术娱乐帝王微盘:电脑在开机时老出现Microsoftlive.exe

来源:百度文库 编辑:中科新闻网 时间:2024/04/28 11:58:21
我的电脑最近在开机时老出现Microsoftlive.exe,不知道是什么原因,是系统出了问题吗?要怎么才能解决啊?

F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\system32\MicrosoftLive.exe
O4 - HKLM\..\Run: [res] C:\WINDOWS\system32\res.exe
O2 - BHO: wmpdrm - {0E674588-66B7-4E19-9D0E-2053B800F69F} - C:\WINDOWS\system32\wmpdrm.dll (file missing)
O2 - BHO: QuickBtn - {D1BB7CF4-4463-4e91-88D7-ECC3CE0A13B7} - C:\Program Files\CoolWebsite\QuickLink.dll
O23 - Service: VIPTray - Unknown owner - C:\WINDOWS\System32\VIPTray.exe
修复删除相应文件,如果开机出现找不到指定模块,运行:regedit,按F3查找文件(注意路径)找到后删除!
清理流氓软件!
------北京信息安全测评中心、金山毒霸联合发布2006年7月15日热门病毒。

今日提醒用户特别注意以下病毒:“QQ盗号木马变种hu”(Troj.QQRobber.hu)和“浏览器变种ea”(Troj.StartPage.ea)。

“QQ盗号木马变种hu”(Troj.QQRobber.hu)木马病毒,盗取QQ帐号及密码发送到指定邮箱中。

“浏览器变种ea”(Troj.StartPage.ea)木马病毒,修改浏览器主页,将主页及相关项修改成指定网址。

一、“QQ盗号木马变种hu”(Troj.QQRobber.hu)威胁级别:

病毒特征:该病毒是一个QQ盗号木马。

发作症状:该病毒在系统中生成以下病毒文件: %SystemRoot%\system32\SVOHOST.exe、winscok.dll,并删除注册表相关启动项。该病毒关闭大量安全软件进程,将盗取QQ帐号及密码发送到指定邮箱。

二、“浏览器变种ea”(Troj.StartPage.ea)威胁级别:

病毒特征:该病毒是一种修改浏览器主页的木马病毒。

发作症状:该病毒在系统中生成病毒文件:%SystemRoot%\system32\MicrosoftLive.exe,添加注册表特定键值到启动项中。一旦用户运行该病毒,会将其浏览器主页及相关项修改成指定的网址。
如果不出意外就是中了木马。

始运行MSCONFIG,选择启动把加载出错的文件不要打勾`~~
如果不行``
开始运行REGEDIT,选择编辑——查找——查找目标把DLL出错的文件书进去``
电脑会显示一些DLL出错的文件~~
把这些文件删掉就可以了``
重新一下计算机看一下

未知进程,非系统进程,可能是恶意软件,或者病毒