我們在系統(tǒng)維護中，經(jīng)學(xué)會遇到系統(tǒng)中毒的情況，殺毒軟件無法正常使用，網(wǎng)絡(luò)無法連接，無法安裝安全軟件，真是束手無策 。這時我們可以利用注冊表的方法，解決困難 。
利用注冊表防治病毒
1.HKEY-CURRENT-USERSofwareMicrosoftWindows NTCurrent VersionWindows 這個鍵是個高危項,選擇所有用戶,將其權(quán)限完全控制設(shè)置為拒絕.這個鍵的右側(cè)應(yīng)重視RUN及LOAD這兩個鍵值,其默認(rèn)為空值,如果加載了別的東西,這說明中毒了,可以刪除.還有一個鍵為programs,其默認(rèn)的值為"com exe bat pif cmd"
2.HKEY-CURRENT-USERSoftwareMicrosoftWindowsCurrent VersionRun發(fā)現(xiàn)可疑值可以刪除.
3.HKEY-LOCAL-MACHINESOFTwareMicrosoftWindowsCurrent VersionRun及其子鍵下面的Runone RunonceEX Runservices仔細(xì)研究可疑的地方
4.HKEY-LOCAL-MACHINESOFTwareMicrosoftWindows NTCurrent VersionWinlogon 右側(cè)的shell 字符串值為"EXplorer.exe"如果不是說明有問題 。
5.HKEY-CLASSES-ROOTexefileshellopencommand 鍵值應(yīng)為"%1" %*
【利用注冊表防毒】6.HKEY-LOCAL-MACHINEsystemcontrol set001controlsession manager 右側(cè)的鍵BootExecute值應(yīng)為autocheck autochk * 否則就是有問題 。
推薦閱讀
- 病毒攻擊注冊表的類型
- 注冊表被修改的原因及手工修改解決辦法
- 注冊表完全恢復(fù)手冊
- 注冊表映像劫持技術(shù)
- bat方式上刪除注冊表鍵，項
- “注冊表被管理員停用”的恢復(fù)方法
- 在注冊表禁用組策略
- 在DOS方式下對注冊表進行編程
- 注冊表禁止修改IE首頁
- 注冊表六大根鍵的作用