案例為電腦因為中毒(W32.Spybot.worm), 經防毒軟體將中毒檔案刪除或隔離,而該檔又是系統開機時在 StartUp 的自動啟動程式,就會造成錯誤而發生,只需將 "登錄編輯器" 內參照錯誤的參數移除即可解決.
注意: 在修改 "登錄編輯器" 時最好先做一次備份, 以免修改錯誤造成更嚴重的問題.
解決方法為:
1. 開啟您的防毒軟體, 找出該軟體的掃毒紀錄, 以 諾頓 ANTIVIRUS 為例 是在 報告->隔離的檔案 -> 檢視報告, 先紀錄下被刪除或被隔離的檔名.
2. 重新開機 按 F8 進入 安全模式 在 開始 -> 執行 -> regedit -> 確定.
3. 將以下各項右側的參數比對您刪除或被隔離檔名, 如果有即直接將參數刪除.
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServices
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce
HKEY_CURRENT_USER\Software\Microsoft\OLE
HKEY_USERS\S-1-(長串數字)\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_USERS\S-1-(長串數字)\Software\Microsoft\Windows\CurrentVersion\ RunOnce
HKEY_USERS\S-1-(長串數字)\Software\Microsoft\Windows\CurrentVersion\ RunServices
4. 結束登錄編輯器,重新開機即可.
如何備份 登錄編輯器
|