沈阳酒店铁西附近:每次打开网页HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN瑞星注册表提示

来源:百度文库 编辑:高考问答 时间:2024/04/30 13:11:16
瑞星注册表监控提示:注册表项:
HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN
发现:修改<sys1>值为<Rundll32.exe C:\WINDOWS\system32\Upsrv.dll,Run>
进程名称:C:\Program Files\Internet Explorer\iexplore.exe
接着瑞星文件监控提示:
文件路径:C:\WINDOWS\system32\Upsrv.dll
病毒名称:Trojan.DL.Agent.iqx
瑞星却怎么也杀不了,每次打开网页都会出现,请各位大侠帮助