问答1 问答5 问答50 问答500 问答1000

电脑启动时 遇到问题

提问网友 发布时间:2024-04-05 16:08
声明声明:本网页内容为用户发布,旨在传播知识,若有侵权等问题请及时与本网联系,我们将在第一时间删除处理。E-MAIL:1656858193@qq.com
4个回答
热心网友 回答时间:2024-05-07 08:34
在开始——运行——输入:Msconfig——启动—— 把6666.exe那个钩去掉!

是病毒

、“QQ女友”病毒
病毒特征:
利用QQ发送*信息,导致用户上当。病毒发送一些*新的文字和链接给在线的好友,致使不明*的用户上当。

回复:详细讲解六大QQ病毒的特征以及清除方法
1.复制自己到系统目录:
%SYSDIR%\internet.exe
%SYSDIR%\svch0st.exe
2.修改如下注册表键值病毒自启动的伎俩>:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Currentversion\Run
"Network Associates, Inc." = "INTERNET.EXE"
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Currentversion\Run
"S0undMan" = "%SYSDIR%\SVCH0ST.EXE"
3.病毒运行后将建立一个HTTP服务器,监听TCP端口20808
该功能将响应远程的下载请求,将本地的病毒文件复制到远程机器。
4.病毒搜索QQ聊天软件,向在线的好友发送*信息,内容如下:
“你是那样地美,美得象一首抒情诗。你全身充溢着少女的纯情和青春的风采。
留给我印象最深的是你那双湖水般清澈的眸子,以及长长的、一闪一闪的睫毛。
像是探询,像是关切,像是问候。
这是你需要的东西:
下载地址1
http://*.*.*.*::20808//%DRIVE%c:\filename.exe
下载地址2
http://*.*.*.*::20808//%DRIVE%c:\filename.exe”
上面的内容头部也可能为下列之一:
其实,我最先认识你是在照片上。照片上的你托腮凝眸,若有所思。那份温柔、那份美感、那份妩媚,使我久久难以忘怀
远远地,我目送你的背影,你那用一束大红色绸带扎在脑后的黑发,宛如幽静的月夜里从山涧中倾泻下来的一壁瀑布。
你蹦蹦跳跳地走进来,一件红尼大衣,紧束着腰带,显得那么轻盈,那么矫健,简直就像天边飘来一朵红云。
你笑起来的样子最为动人,两片薄薄的嘴唇在笑,长长的眼睛在笑
春花秋月,是诗人们歌颂的情景,可是我对于它,却感到十分平凡。只有你嵌着梨涡的笑容,才是我眼中最美的偶象。
你其有点像天上的月亮,也像那闪烁的星星,可惜我不是诗人,否则,当写一万首诗来形容你的美丽。
你是一尊象牙雕刻的女神,大方、端庄、温柔、姻静,无一不使男人深深崇拜。 在风吹*的散发时,我简直着魔了:在闪闪发光的披肩柔发中,在淡淡入鬓的蛾眉问,在碧水漓漓的眼睛里……你竟是如此美丽可人!
你是花丛中的蝴蝶,是百合花中的蓓蕾。无论什么衣服穿到你的身上,总是那么端庄、好看。
你那瓜子形的形(编者注:该字疑为病毒作者笔误),那么白净,弯弯的一双眉毛,那么修长;水汪汪的一对眼睛,那么明亮!
其中*.*.*.*为本机地址,%filename%为下列之一:
"c:\setup.exe"
"c:\hello.exe"
"c:\flash.com"
"c:3456.exe"
"c:\pass.exe"
"c:\game.exe"
"c:\my_photo.exe"
"c:\update.exe"
"c:\mp3.exe"
"c:6666.exe"
这些都是病毒本身。
5.鉴于该病毒的特殊性,尤其是女性的使用QQ的用户,请看到上述信息时请不要上当。
清除方法
(1)打开任务管理器查看是否存在进程名为: INTERNET.EXE或SVCH0ST.EXE,终止它
(2)打开注册表编辑器,删除如下键值:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Currentversion\Run
"Network Associates, Inc." = "INTERNET.EXE"
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Currentversion\Run
"S0undMan" = "%SYSDIR%\SVCH0ST.EXE"
(3)将%WINSYS%目录下的文件: SVCH0ST.EXE和SVCH0ST.EXE删除
注:%WINSYS%位Windows系统的安装目录,在win9x,winme,winxp下默认为:C:\WINDOWS\SYSTEM,win2k下默认为:C:\WINNT\SYSTEM32。
Trackback地址: http://www.yculblog.com/trackback/4/679534
热心网友 回答时间:2024-05-07 08:35
啊...恶意程序,或者病毒之类的在你自启动项目里光顾,然后你手动或是杀软把它杀掉了,但是自启动项目里仍然有它的味道

那么你开始》运行》msconfig》“启动”选项卡里面找个叫6666.EXE的选项,把它前面的勾勾去掉就行了
热心网友 回答时间:2024-05-07 08:35
看文件名估计不是病毒就是流氓软件之类的东东。
建议下载流氓软件清理助手和360安全卫士交叉查杀。
热心网友 回答时间:2024-05-07 08:36
找到源文件,删了它。

本文如未解决您的问题请添加抖音号:51dongshi(抖音搜索懂视),直接咨询即可。

怎样杀mp3.exe病毒 开罗王国物语如何下载 热粥时忘了把塑料饭勺拿出来,热了大概10分钟不到吧,粥还能吃吗?_百度... 侯马高铁站口停车了 大概有十几分钟 结果被拍照了 要罚多少钱扣几分呀... 我要墨鸦的高清图,大张的可以做壁纸的那种,哪位大神有(´・_・... ...A.肺动脉 B.主动脉 C.上下腔静脉 D.肺静 ...⑦⑧⑨⑩代表血管;实线表示动脉血在血管中的流动,虚线表示静... 静肺是什么意思? 氧气阀门表面氧化什么颜色 两个手机号码怎么互换? 两个互相更换绑定的手机号 两个怎么互换绑定手机号 25元立即取的蓝底证件照拍的不清楚,我可以投诉店家吗?或我可以要求店家... 如何处理别人送给男/女朋友的东西 为什么别人送我女友东西我就会莫名的心里不舒服 当有人给你女朋友买东西吃你该怎么回复 别人给自己的女朋友送东西,自己该高兴还是…… 铜梁鉴定古董 微信订阅号在编辑模式下是否可以实现,用户输入提示字符公众号能... 微信公众号设置自动回复功能,但是它的子菜单如何设置呢?如别人想查询具... 作者把什么比作什么 ...清音接在哪几行假名后变成浊音? 比如“书留”拼作かきとめ,而“叶... 长沙金碧文华是墓地吗 长沙金碧文华到雨花享民生银行怎么走 中专毕业去念开放大学是专起本吗? 上大专没有中专毕业开在校证明可以吗?? 我武汉中专毕业想读大专但是开学已经几个月了可以中途插班吗?我不想... ...今年七月毕业,现在在厂里实习,报了开放大学的大专,也是七月份发大专... 04620是韩国东国大学的邮编吗 武汉市东西湖区万国汽配高桥国际城14A-4怎么去! 紧急求助 甘肃国府一品餐饮管理有限公司静宁路店怎么样? 有什么去苏州金鸡湖欣赏夕阳美景的攻略? 福清市阳光锦城隔壁的小区叫什么 我家房子盖有八年了,在盖房之前什么都挺好的,可自从盖了房子之后几乎诸... 房子盖完好几年了,有批件但是一直没办土地证和房照,现在去办可以吗... 请问河津到晋城有车吗?咋走?速度 二年级上册阳光教案 ...的是繁体字"雲"身份证户口本是简体字"云"这样对迁户口有影响吗... 化学中存在碳酸这种物质吗?但他不是很快会分解成二氧化碳和水吗... 户口姓名能用繁体云字么?还是必须用简体云