第一步、按下Win(微軟徽標鍵)+R,打開運行命令,輸入“regedit”後回車。
第二步、在打開後的注冊表編輯器界面,定位到(展開到)HKEY_LOCAL_USERSOFTWAREMicrosoftWindowsCurentVersionrun,看看裡面有沒有可疑的啟動項,對著該鍵值單擊鼠標右鍵,菜單中選擇“修改”,復制該啟動項數據數據,到一個文本文檔備用,將該鍵值刪除。
溫馨提示:run值用於定義應用程序啟動。
第三步、同樣方法再去依次展開並查找,並將有問題的鍵值刪除。
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurentVersionrun
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurentVersionrunOnce
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurentVersionrunOnceEx
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurentVersionrunServices
HKEY_LOCAL_USERSOFTWAREMicrosoftWindows NTCurrentVersionWindowsrun
HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersionRun
溫馨提示:綠茶小編胖胖遇到的情況自會有第一項、第二項以及最後一項有問題,針對您自己的情況,大家自己靈活對待吧。
第三步、查看啟動文件夾C:用戶當前用戶名AppDataRoamingMicrosoftWindowsStart MenuPrograms,木馬會偽裝成正常的程序,這樣也可以找到問題程序,刪除該文件。