O4 - HKLM\..\Run: [Windows Config System] config.exe
O4 - HKLM\..\Run: [Spooler SubSystem App] C:\WINNT\System32\spoolsvc.exe
O4 - HKLM\..\Run: [WindowsHive] C:\WINNT\System32\rpcc.exe
O4 - HKLM\..\Run: [Advanced DHTML Enable] C:\WINNT\System32\iijmpwz.exe
O4 - HKLM\..\Run: [Windows Logon Application] C:\WINNT\System32\logon.exe
O4 - HKLM\..\RunServices: [Windows Config System] config.exe
O20 - Winlogon Notify: rpcc - C:\WINNT\System32\rpcc.dll
O23 - Service: MSN RAV - Unknown owner - C:\WINNT\system\msnrav.exe (file missing)
勾選並修復上述項目, 重新開機, 刪除下列檔案:
C:\WINNT\System32\spoolsvc.exe
C:\WINNT\System32\rpcc.exe
C:\WINNT\System32\iijmpwz.exe
C:\WINNT\System32\logon.exe
C:\WINNT\System32\rpcc.dll
搜尋 config.exe 找到就刪除
P.S
ME 最不安全了, 想辦法換 XP 吧
|