打开注册表编辑器,不断查找“C:\Windows\explorer.exe”,看是否有可疑键 例如“[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"Shell"="C:\\Windows\\Explorer.exe C:\\Windows\\system32\\tlntsvi.exe" 最后这一段”“C:\\Windows\\system32\\tlntsvi8973.exe”
有类似的删之
太感谢了!我差点重装我的vista64,实验室任务重,多谢你的回答救了我。确实是 C:\Windows\system32\tlntsvi_4240.exe 这个东西害了我!经分析,是我前段时间装了流氓软件ipve vlan造成的,删除不干净,而且说是能64bit下运行,其实不行!鄙视这个软件。