怎样删除的开机时候加载项

显示全部楼层 · 2009-1-30 06:28:38

怎样删除的开机时候加载项－－找不到模块就体状况见图片，请教高手具体怎么处理，谢谢以下方法用过，不能解决问题1。在“开始”--“运行”中输入“MSCONFIG”，选“启动”项，将KB896475.log的勾去掉2。去注册表改。开始——运行——输入regedit ——编辑——查找——KB896475.LOG

病毒查杀：KB896475.log病毒查杀KB896475.log是通过系统服务来自动运行的，服务名：network logon，运行方式：rundll32.exe KB896475.log,start并且无法禁止此服务，一旦禁止后，它会自动检测服务状态，而自动再开启，用第三方软件（例如SERVINSTW）等来删除服务。点击“开始”按钮，选择“运行”，输入“regedit”并确定，启动注册表编辑器。打开“HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Windows”项，在右边的窗口中查找AppInit_DLLs。若其值为“KB（中间六位数字）M.LOG”，如“KB896588M.LOG”、“KB235780M.LOG”、“KB75976M.LOG”等，则说明是中了新的“传奇终结者（Trojan.PSW.LMir）”及其变种病毒。你说的AppInit_DLLs根本找不到,我用监控软件查出这个控件KB896475.log加载失败是属于rundll32注册表里搜索后在IMAGEPATH文件下有此键值rundll32.exe KB896475.log,start在“开始”→“运行”→输入“REGEDIT”回车，按F3键，在搜索项里输入那个对话框中文件的“KB896475.log”或它相对应的程序名及它的项目再删除即可，当搜索至删除完毕即可，再在“开始菜单”→“运行”→输入“msconfig”回车→进入“系统配置实用程序”→击“启动”卡找到它有关的项目去它掉的钩选项即可。在修改注册表时先要关闭注册表监控修改完之后再开启注册表监控。参考文献：生活百事通
提问者对答案的评价：

打开电脑管理进入服务。开始-->运行-->services.msc 查找network logon的服务项，而该项在正常的系统服务中不存在的，可以将其禁用。在注册表中搜索networklogen，对找到的注册表项进行删除。开始-->运行-->regedit 查找networklogen 一般会在以下表项中： HKEY_LOCAL_MACHINE/SYSTEM/CONTROLSET001/SERVICES HKEY_LOCAL_MACHINE/SYSTEM/CONTROLSET002/SERVICES HKEY_LOCAL_MACHINE/SYSTEM/CONTROLSET00X/SERVICES(如果有003，004...) HKEY_LOCAL_MACHINE/SYSTEM/CURRENTCONTROLSET/SERVICES 最后，重新启动后就不会再提示了

在“开始”--“运行”中输入“MSCONFIG”，选“启动”项，将KB896475.log的勾去掉变OK了。

运行msconfig,启动项全部禁用………………大胆使用，不要怕……………………重启后，系统会自动加载必要程序………………恢复输入法，运行ctfmon………………