经常出现cleanreg.exe修改注册表信息，是不是木马啊？
\u4e2d\u4e86qhbpri\u6728\u9a6c.360\u4e00\u76f4\u8df3\u51fa\u63d0\u793a.\u6740\u4e86\u6bd2\u63d0\u793a\u4e0d\u5728\u6311\u51fa.\u4f46\u6ce8\u518c\u8868\u4fe1\u606f\u5220\u4e0d\u4e86.\u8bf7\u95ee\u6211\u8fd9\u6837\u7b97\u6740\u6bd2\u6210\u529f\u6ca1360\u5ea6\u5bf9\u6740\u8815\u866b\u75c5\u6bd2\u6548\u679c\u5f88\u5dee\uff0c\u6709\u7684\u57fa\u672c\u4e0a\u6740\u4e0d\u6389\uff0c\u4f60\u91cd\u65b0\u626b\u63cf\u4e0b\u770b\u8fd8\u6709\u5417\uff0c\u5efa\u8bae\u7528\u8f83\u597d\u7684\u6740\u6bd2\u8f6f\u4ef6\u6740\u4e0b\u4fdd\u8bc1\u4fe1\u606f\u5b89\u5168\uff0c
\u987a\u4fbf\u63a8\u8350\u4f60\u4e00\u4e2a\u9632\u6b62\u76d7\u53f7\u5c0f\u7a8d\u95e8\uff0c\u53ef\u4ee5\u5148\u5728\u684c\u9762\u5efa\u4e2a\u6587\u672c\u7136\u540e\u628a\u5bc6\u7801\u8f93\u5165\u5230\u6587\u672c\u91cc\uff0c\u4ee5\u540e\u5f53\u4f60\u8981\u8f93\u5165\u5bc6\u7801\u7684\u65f6\u5019\u590d\u5236\u6587\u672c\u7684\u5bc6\u7801\uff0c\u518dctrl+v\u7c98\u8d34\u5c31\u53ef\u4ee5\u4e86\u3002\u4e0d\u8981\u76f8\u4fe1\u8f6f\u952e\u76d8\u4e00\u6837\u4f1a\u88ab\u76d7
\u4ec0\u4e48\u662f\u6ce8\u518c\u8868\u4e0e\u6ce8\u518c\u8868\u7684\u4f5c\u7528
\u6ce8\u518c\u8868\uff08Registry\uff09\u662f\u5fae\u8f6f\u516c\u53f8\u4eceWindows95\u7cfb\u7edf\u5f00\u59cb(\u81f3\u76ee\u524d\u6700\u65b0Win2000\u7cfb\u7edf\u4f9d\u7136\u4f7f\u7528\u7684\u662f\u5b83)\uff0c\u5f15\u5165\u7528\u4e8e\u4ee3\u66ff\u539f\u5148Win32\u7cfb\u7edf\u91cc.ini\u6587\u4ef6\uff0c\u7ba1\u7406\u914d\u7f6e\u7cfb\u7edf\u8fd0\u884c\u53c2\u6570\u7684\u4e00\u4e2a\u5168\u65b0\u7684\u6838\u5fc3\u6570\u636e\u5e93\u3002\u5728\u8fd9\u4e2a\u6570\u636e\u5e93\u91cc\u6574\u5408\u96c6\u6210\u4e86\u5168\u90e8\u7cfb\u7edf\u548c\u5e94\u7528\u7a0b\u5e8f\u7684\u521d\u59cb\u5316\u4fe1\u606f\uff1b\u5176\u4e2d\u5305\u542b\u4e86\u786c\u4ef6\u8bbe\u5907\u7684\u8bf4\u660e\u3001\u76f8\u4e92\u5173\u8054\u7684\u5e94\u7528\u7a0b\u5e8f\u4e0e\u6587\u6863\u6587\u4ef6\u3001\u7a97\u53e3\u663e\u793a\u65b9\u5f0f\u3001\u7f51\u7edc\u8fde\u63a5\u53c2\u6570\u3001\u751a\u81f3\u6709\u5173\u7cfb\u5230\u8ba1\u7b97\u673a\u5b89\u5168\u7684\u7f51\u7edc\u4eab\u8bbe\u7f6e \u3002\u5b83\u4e0e\u8001\u7684win32\u7cfb\u7edf\u91cc\u7684ini\u6587\u4ef6\u76f8\u6bd4\uff0c\u5177\u6709\u65b9\u4fbf\u7ba1\u7406\uff0c\u5b89\u5168\u6027\u8f83\u9ad8\u3001\u9002\u4e8e\u7f51\u7edc\u64cd\u4f5c\u7b49\u7279\u70b9\u3002
(\u4ee5\u4e0b\u5206\u5272\u7b26\u5185\u7684\u5185\u5bb9\uff0c\u6458\u81ea\u300a\u65b0\u6f6e\u7535\u5b50\u300b98\u5e74\u7b2c\u516d\u671f \u4f5c\u8005\uff1a\u4f55\u5b97\u7426 )
\u5728\u5f62\u5f0f\u4e0a\uff0c\u6ce8\u518c\u8868\u4e0eINI\u6587\u4ef6\u6709\u4e24\u4e2a\u663e\u8457\u7684\u7279\u70b9\uff1a
1.\u6ce8\u518c\u8868\u91c7\u7528\u7684\u662f\u4e8c\u8fdb\u5236\u5f62\u5f0f\u767b\u5f55\u6570\u636e\uff0cINI\u6587\u4ef6\u91c7\u7528\u7684\u5219\u662f\u7b80\u5355\u7684\u6587\u672c\u5f62\u5f0f\u767b\u5f55\u6570\u636e
2.\u6ce8\u518c\u8868\u652f\u6301\u5b50\u5173\u952e\u5b57\uff0c\u5404\u7ea7\u5b50\u5173\u952e\u5b57\u90fd\u6709\u81ea\u5df1\u7684\u201c\u952e\u503c\u201d,INI\u6587\u4ef6\u4e2d\u5219\u652f\u6301\u8282\u4ee5\u53ca\u8282\u4e2d\u7684\u53c2\u6570\u3002
\u5728\u529f\u80fd\u4e0a\uff0c\u6ce8\u518c\u8868\u4e0e.INI\u6587\u4ef6\u76f8\u6bd4\uff0c\u4e3b\u8981\u6709\u4ee5\u4e0b\u4e09\u4e2a\u7279\u70b9\uff1a
1.\u6ce8\u518c\u8868\u5141\u8bb8\u5bf9\u786c\u4ef6\u3001\u67d0\u4e9b\u64cd\u4f5c\u7cfb\u7edf\u53c2\u6570\u3001\u5e94\u7528\u7a0b\u5e8f\u548c\u8bbe\u5907\u9a71\u52a8\u7a0b\u5e8f\u8fdb\u884c\u8ddf\u8e2a\u914d\u7f6e\uff0c\u8fd9\u4f7f\u5f97\u67d0\u4e9b\u914d\u7f6e\u7684\u6539\u53d8\u53ef\u4ee5\u5728\u4e0d\u91cd\u65b0\u542f\u52a8\u7cfb\u7edf\u7684\u60c5\u51b5\u4e0b\u7acb\u5373\u751f\u6548\u3002
2.\u6ce8\u518c\u8868\u4e2d\u767b\u5f55\u7684\u786c\u4ef6\u90e8\u5206\u6570\u636e\u53ef\u4ee5\u7528\u6765\u652f\u6301Win95\u7684\u5373\u63d2\u5373\u7528\u7279\u6027\u3002\u5f53Win95\u68c0\u6d4b\u5230\u673a\u5668\u4e0a\u7684\u5404\u79cd\u8bbe\u5907\u65f6\uff0c\u5c31\u628a\u6709\u5173\u6570\u636e\u4fdd\u5b58\u5230\u6ce8\u518c\u8868\u4e2d\u3002\u901a\u5e38\u662f\u5728\u5b89\u88c5\u65f6\u8fdb\u884c\u8fd9\u79cd\u68c0\u6d4b\u7684\uff0c\u4f46Win95\u542f\u52a8\u6216\u539f\u6709\u914d\u7f6e\u6539\u53d8\u65f6\uff0c\u4e5f\u8981\u8fdb\u884c\u68c0\u6d4b\u3002\u5982\u5b89\u88c5\u4e00\u4e2a\u65b0\u7684\u786c\u4ef6\u65f6\uff0cWin95\u5c06\u68c0\u67e5\u6ce8\u518c\u8868\uff0c\u4ee5\u4fbf\u786e\u5b9a\u54ea\u4e9b\u8d44\u6e90\u5df2\u88ab\u5360\u7528\uff0c\u8fd9\u6837\u5c31\u53ef\u4ee5\u907f\u514d\u65b0\u8bbe\u5907\u4e0e\u539f\u6709\u8bbe\u5907\u4e4b\u95f4\u7684\u8d44\u6e90\u51b2\u7a81\u3002
3.\u901a\u8fc7\u6ce8\u518c\u8868\uff0c\u7ba1\u7406\u4eba\u5458\u548c\u7528\u6237\u53ef\u4ee5\u5728\u7f51\u7edc\u4e0a\u68c0\u67e5\u7cfb\u7edf\u7684\u914d\u7f6e\u548c\u8bbe\u7f6e\uff0c\u4f7f\u5f97\u8fdc\u7a0b\u7ba1\u7406\u5f97\u4ee5\u5b9e\u73b0\u3002
\u9884\u5b9a\u4e49\u5173\u952e\u5b57
\u6ce8\u518c\u8868\u91c7\u7528\u201c\u5173\u952e\u5b57\u201d\u53ca\u5176\u201c\u952e\u503c\u201d\u6765\u63cf\u8ff0\u767b\u5f55\u9879\u53ca\u5176\u6570\u636e\u3002\u6240\u6709\u7684\u5173\u952e\u5b57\u90fd\u662f\u4ee5\u201cHKEY\u201d\u4f5c\u4e3a\u524d\u7f00\u5f00\u5934\u3002\u5b9e\u9645\u4e0a\uff0c\u5173\u952e\u5b57\u662f\u4e00\u4e2a\u53e5\u67c4\u3002\u8fd9\u79cd\u7ea6\u5b9a\u4f7f\u5f97\u5e94\u7528\u7a0b\u5e8f\u5f00\u53d1\u4eba\u5458\u53ef\u4ee5\u5728\u4f7f\u7528\u6ce8\u518c\u8868API\u65f6\u628a\u5b83\u7528\u4e8e\u7a0b\u5e8f\u4e4b\u4e2d\u3002\u4e3a\u6b64\uff0cWin95\u63d0\u4f9b\u4e86\u82e5\u5e72API\u51fd\u6570\uff0c\u4ee5\u4fbf\u5728\u5f00\u53d1Win95\u5e94\u7528\u7a0b\u5e8f\u65f6\u6dfb\u52a0\u3001\u4fee\u6539\u3001\u67e5\u8be2\u548c\u5220\u9664\u6ce8\u518c\u8868\u7684\u767b\u5f55\u9879\u3002\u5173\u952e\u5b57\u53ef\u4ee5\u5206\u4e3a\u4e24\u7c7b\uff1a\u4e00\u7c7b\u662f\u7531\u7cfb\u7edf\u5b9a\u4e49\u7684\uff0c\u901a\u5e38\u79f0\u4e3a\u201c\u9884\u5b9a\u4e49\u5173\u952e\u5b57\u201d\uff1b\u53e6\u4e00\u7c7b\u662f\u7531\u5e94\u7528\u7a0b\u5e8f\u5b9a\u4e49\u7684\uff0c\u5b89\u88c5\u7684\u5e94\u7528\u8f6f\u4ef6\u4e0d\u540c\uff0c\u5176\u767b\u5f55\u9879\u4e5f\u5c31\u4e0d\u540c\u3002
\u7531\u4e8e\u6ce8\u518c\u8868\u4fdd\u5b58\u7684\u4fe1\u606f\u4e2d\uff0c\u542b\u6709\u8bb8\u591a\u7cfb\u7edf\u542f\u52a8\u65f6\u5fc5\u8981\u7684\u53c2\u6570\uff0c\u4e00\u65e6\u51fa\u73b0\u95ee\u9898\u5c06\u5bfc\u81f4\u7cfb\u7edf\u5d29\u6e83\u7b49\u4e25\u91cd\u540e\u679c\uff0c\u6b64\u5916\u7531\u4e8e\u6ce8\u518c\u8868\u91cc\u542b\u6709\u8bb8\u591a\u7684\u65e0\u6cd5\u901a\u8fc7\u64cd\u4f5c\u7cfb\u7edf\u672c\u8eab\u8fdb\u884c\u64cd\u4f5c\u7684\u7cfb\u7edf\u53c2\u6570\uff0c\u56e0\u6b64\u4e86\u89e3\u5e76\u5b66\u4f1a\u4f7f\u7528\u6ce8\u518c\u8868\uff0c\u5bf9\u6bcf\u4e00\u4e2a\u8001\u9e1f\u6765\u8bb2\u90fd\u662f\u4e00\u4ef6\u4e0d\u53ef\u7f3a\u5c11\u3002
\u6ce8\u518c\u8868\u7f16\u8f91\u5de5\u5177Regedit
Regedit.exe\u662f\u5fae\u8f6f\u63d0\u4f9b\u7684\u4e00\u4e2a\u7528\u4e8e\u7f16\u8f91\u6ce8\u518c\u8868\u7684\u5de5\u5177\uff0c\u5b83\u4e3a\u6240\u6709windows\u7cfb\u7edf\u81ea\u5e26\uff0c\u56e0\u6b64\u53ef\u4ee5\u8bf4\u662f\u6700\u901a\u7528\u7684\u6ce8\u518c\u8868\u7f16\u8f91\u5de5\u5177\u3002\u7531\u4e8eWindows\u7cfb\u7edf\u6ca1\u6709\u63d0\u4f9b\u8fd0\u884c\u8fd9\u4e2a\u5e94\u7528\u7a0b\u5e8f\u7684\u83dc\u5355\u9879\uff0c\u56e0\u6b64\u5fc5\u987b\u624b\u52a8\u542f\u52a8\u5b83\uff0c\u542f\u52a8\u65b9\u6cd5\u5f88\u7b80\u5355\uff1a\u9996\u5148\u6253\u5f00'\u5f00\u59cb\u83dc\u5355\uff08Start\uff09'\u91cc\u7684'\u8fd0\u884c\uff08Run\uff09' \u83dc\u5355\u9879\uff0c\u5982\u56fe\u4e00\u6240\u793a\u5728\u5bf9\u8bdd\u6846\u4e2d\u8f93\u5165regedit\u5e76\u70b9\u786e\u5b9a\u3002\u8fd9\u65f6\u5c06\u51fa\u73b0regedit\u7684\u4e3b\u754c\u9762\uff0c\u5982\u56fe\u4e8c\u6240\u793a\uff1a
http://www.chinaitlab.com/www/special/run.jpg
http://www.chinaitlab.com/www/special/regedit.jpg
Regedit\u8fd9\u4e2a\u5de5\u5177\u53ef\u4ee5\u5bf9\u6ce8\u518c\u8868\u8fdb\u884c\u6dfb\u52a0\u4fee\u6539\u4e3b\u952e\u3001\u952e\u503c\uff0c\u5907\u4efd\u6ce8\u518c\u8868\uff0c\u5c40\u90e8\u5bfc\u5165\u5bfc\u51fa\u6ce8\u518c\u8868\u7b49\u64cd\u4f5c\u3002
(\u4ee5\u4e0b\u5206\u5272\u7b26\u5185\u7684\u5185\u5bb9\uff0c\u6458\u81ea\u300aWIN98\u6ce8\u518c\u8868\u7f16\u8f91\u5668\u7684\u5e38\u7528\u64cd\u4f5c\u300b\u4e00\u6587 \u4f5c\u8005\uff1a\u5929\u6d25 \u6768\u7389\u7426 )
\u5c06\u6ce8\u518c\u8868\u4e2d\u7684\u6240\u6709\u5185\u5bb9\u5bfc\u51fa\u5230\u4e00\u4e2a\u6587\u672c\u6587\u4ef6\u4e2d
1.\u5728\u6ce8\u518c\u8868\u7f16\u8f91\u5668\u4e2d\u5355\u51fb\u201c\u6211\u7684\u7535\u8111\u201d\u5c06\u5bfc\u51fa\u6240\u6709\u6ce8\u518c\u8868\u4fe1\u606f\uff0c\u6216\u8005\u5355\u51fb \u4e00\u4e2a\u6587\u4ef6\u5939\u4ec5\u4ec5\u5bfc\u51fa\u8be5\u6587\u4ef6\u5939\u4e0b\u5185\u5bb9\u7684\u6ce8\u518c\u4fe1\u606f\uff1b
2.\u5728\u201c\u6ce8\u518c\u8868\u201d\u83dc\u5355\u4e0a\u5355\u51fb\u201c\u5bfc\u51fa\u6ce8\u518c\u8868\u6587\u4ef6\u201d\uff1b
3.\u5355\u51fb\u201c\u6d4f\u89c8\u201d\u4e3a\u5bfc\u51fa\u7684\u6587\u4ef6\u5bfb\u627e\u4e00\u4e2a\u5b58\u50a8\u4f4d\u7f6e\uff0c\u5373\u6587\u4ef6\u5939\uff0c\u7136\u540e\u4e3a\u4e4b\u8f93\u5165\u4e00\u4e2a\u6587\u4ef6\u540e\u4fdd\u5b58\u3002 \u8fd9\u6837\u5bfc\u51fa\u7684\u6ce8\u518c\u8868\u4fe1\u606f\u6587\u4ef6\uff0c\u53ef\u4ee5\u5728\u4efb\u4f55\u4e00\u79cd\u6587\u672c\u7f16\u8f91\u5668\u4e2d\u7f16\u8f91\u3002\u6dfb\u52a0\u4e3b\u952e\uff1a
1.\u6253\u5f00\u6ce8\u518c\u8868\u5217\u8868\uff0c\u627e\u5230\u8981\u6dfb\u52a0\u4e3b\u952e\u7684\u6587\u4ef6\u5939\uff1b
2.\u53f3\u51fb\u8981\u52a0\u5165\u4e3b\u952e\u7684\u6587\u4ef6\u5939\uff1b
3.\u5c06\u9f20\u6807\u6307\u5411\u201c\u7f16\u8f91\u201d\u83dc\u5355\u4e0b\u7684\u201c\u65b0\u5efa\u201d\uff0c\u7136\u540e\u5355\u51fb\u201c\u4e3b\u952e\u201d\uff1b
4.\u65b0\u7684\u4e3b\u952e\u662f\u4ee5\u4e00\u4e2a\u4e34\u65f6\u540d\u5b57\u663e\u793a\u7684\uff0c\u4e3a\u65b0\u7684\u4e3b\u952e\u8f93\u5165\u4e00\u4e2a\u540d\u5b57\uff0c\u7136\u540e\u56de\u8f66\u5373\u53ef\uff1b\u5982\u679c\u6dfb\u52a0\u65b0\u7684\u4e3b\u952e\u540e\uff0c\u5bfc\u81f4\u4e86\u8ba1\u7b97\u673a\u4e0d\u80fd\u6b63\u786e\u542f\u52a8\u7684\u60c5\u51b5\uff0c\u53ef\u4ee5\u6062\u590d\u6ce8\u518c\u8868\u4fe1\u606f\u3002
\u6dfb\u52a0\u952e\u503c
1.\u6253\u5f00\u6ce8\u518c\u8868\u5217\u8868\uff0c\u9009\u4e2d\u8981\u6dfb\u52a0\u65b0\u952e\u503c\u7684\u6587\u4ef6\u5939\uff1b
2.\u53f3\u51fb\u8981\u6dfb\u52a0\u65b0\u952e\u503c\u7684\u6587\u4ef6\u5939\uff1b
3.\u5c06\u9f20\u6807\u6307\u5411\u201c\u65b0\u5efa\u201d\uff0c\u7136\u540e\u5355\u51fb\u9700\u8981\u6dfb\u52a0\u952e\u503c\u7684\u7c7b\u578b\u3002\u8fd9\u4e9b\u7c7b\u578b\u5305\u62ec\u201c\u5b57\u7b26\u4e32\u503c\u201d\u3001\u201c\u4e8c\u8fdb\u5236\u503c\u201d\u548c\u201cDWORD\u201d\u503c\uff1b
4.\u65b0\u6dfb\u52a0\u7684\u952e\u503c\u4ee5\u4e00\u4e2a\u4e34\u65f6\u952e\u503c\u663e\u793a\uff0c\u4e3a\u65b0\u6dfb\u52a0\u7684\u952e\u503c\u8f93\u5165\u4e00\u4e2a\u65b0\u7684\u503c\uff0c\u7136\u540e\u56de\u8f66\u5373\u53ef
REGEDIT\u7684\u547d\u4ee4\u683c\u5f0f\uff1a
(\u4ee5\u4e0b\u5206\u5272\u7b26\u5185\u7684\u5185\u5bb9\uff0c\u6458\u81ea\u300a\u5982\u4f55\u4fee\u590dWIN95\u7684\u6ce8\u518c\u8868\u300b\u4e00\u6587 \u4f5c\u8005\uff1a\u5ffb\u513f )
\u529f\u80fd\uff1a\u5f15\u5165\u6ce8\u518c\u8868\u6587\u4ef6\u548c\u5bfc\u51fa\u6ce8\u518c\u8868\u6587\u4ef6
REGEDIT[/L\uff1asystem][/R:user]filename1
REGEDIT[/L:system][/R:user]/C filename2
REGEDIT[/L:system][/R:user]/E filename3 [regpath]
\u5176\u4e2d\uff1a
/L:system \u6307\u5b9asystem.dat\u6587\u4ef6\u7684\u5b58\u653e\u4f4d\u7f6e\u3002
/R:user \u6307\u5b9auser.dat\u6587\u4ef6\u7684\u5b58\u653e\u4f4d\u7f6e\u3002
filename1 \u6307\u5b9a\u5f15\u5165\u5230\u6ce8\u518c\u8868\u6570\u636e\u5e93\u7684\u6587\u4ef6\u540d\u3002
/C filename2 \u6307\u5b9a\u5f62\u6210\u6ce8\u518c\u8868\u6570\u636e\u5e93\u7684\u6587\u4ef6\u540d\u3002
/E filename3 \u6307\u5b9a\u5bfc\u51fa\u6ce8\u518c\u8868\u6587\u4ef6\u7684\u6587\u4ef6\u540d\u3002
regpath \u6307\u5b9a\u5bfc\u51fa\u6ce8\u518c\u8868\u6587\u4ef6\u7684\u5f00\u59cb\u5173\u952e\u5b57(\u7f3a\u7701\u4e3a\u5168\u90e8\u5173\u952e\u5b57)
\u4fdd\u5b58\u6ce8\u518c\u8868\u4fe1\u606f\u7684\u6587\u4ef6
\u5728win95\u6216win98\u7cfb\u7edf\u4e2d\uff0c\u6ce8\u518c\u8868\u7684\u7ec4\u6210\u4ece\u7269\u7406\u4e0a\u6765\u8bb2\uff0c\u5b9e\u9645\u4e0a\u662f\u7531\u4e24\u4e2a\u5206\u522b\u540d\u4e3auser.dat\u53casystem.dat\u7684\u5177\u6709\u9690\u85cf\u53ea\u8bfb\u5c5e\u6027\u7684\u4e8c\u8fdb\u5236\u7cfb\u7edf\u6587\u4ef6\u3002\u5728system.dat\u6587\u4ef6\u4e2d\u4fdd\u5b58\u6709\u8ba1\u7b97\u673a\u4e0a\u73b0\u6709\u5b89\u88c5\u8f6f\u4ef6\u7684\u4fe1\u606f\uff0c\u5df2\u53d1\u73b0\u7684\u786c\u4ef6\u4ee5\u53ca\u5176\u914d\u7f6e\u4fe1\u606f\u3002User.dat\u5219\u4e86\u4fdd\u5b58\u4e0e\u7528\u6237\u76f8\u5173\u7684\u4fe1\u606f\uff0c\u5305\u62ec\u4e2a\u6027\u5316\u8bbe\u7f6e\uff08\u5305\u542b\u989c\u8272\uff0c\u663e\u793a\u5c5e\u6027\uff0c\u9f20\u6807\uff0c\u5b57\u4f53\u7b49\u7b49\uff09\u8bbf\u95ee\u6027\u8bbe\u7f6e\u3001\u56fd\u5bb6\u533a\u57df\u8bbe\u7f6e\u7b49\u3002
\u800c\u5728\u6700\u65b0\u7684Win2000\u7cfb\u7edf\u4e2d\u60c5\u51b5\u5219\u6709\u6240\u4e0d\u540c
(\u4ee5\u4e0b\u5206\u5272\u7b26\u5185\u7684\u5185\u5bb9\uff0c\u6458\u81ea\u300aWindows2000\u6ce8\u518c\u8868\u7684\u5907\u4efd\u4e0e\u6062\u590d\u300b\u4e00\u6587 \u4f5c\u8005\uff1a\u4e0d\u8be6 )
\u540cWindows 9X\u4e00\u6837\uff0cWindows 2000\u7684\u6ce8\u518c\u8868\u4e5f\u5206\u4e3a\u4e24\u4e2a\u90e8\u5206\uff0c\u4f46\u5305\u62ec\u591a\u4e2a\u6587\u4ef6\uff0c\u5176\u4e2d\u7528\u6237\u914d\u7f6e\u6587\u4ef6\u4fdd\u5b58\u5728\u6839\u76ee\u5f55\u201cDocuments and Settings\u201d\u4e0b\u7528\u6237\u540d\u7684\u76ee\u5f55\u4e2d\uff0c\u5305\u62ec\u4e24\u4e2a\u9690\u85cf\u6587\u4ef6\uff1aNTUSER.DAT\u3001NTUSER.INI\u53cantuser.dat.LOG\u65e5\u5fd7\u6587\u4ef6\u3002\u7cfb\u7edf\u914d\u7f6e\u6587\u4ef6\u4f4d\u4e8eWindows 2000\u7cfb\u7edf\u76ee\u5f55\u4e0b\u7684\u201cSYSTEM32\CONFIG\u201d\u4e2d\uff0c\u5305\u62ecDEFAULT\u3001SOFTWARE\u3001SYSTEM\u3001AppEvent.Evt\u3001SecEvent.Evt\u3001SysEvent.Evt\u7b49\u591a\u4e2a\u9690\u85cf\u6587\u4ef6\u53ca\u5176\u76f8\u5e94\u7684.LOG\uff08\u65e5\u5fd7\uff09\u6587\u4ef6\u548c.SAV\u6587\u4ef6\u3002\u8fd9\u4e9b\u6ce8\u518c\u8868\u6587\u4ef6\u5728Windows 2000\u8fd0\u884c\u65f6\u65e0\u6cd5\u4f7f\u7528\u5176\u5b83\u5de5\u5177\u6253\u5f00\uff0c\u8fd9\u4e00\u70b9\u4e0eWindows 9X\u4e0b\u7684system.dat\u53causer.dat\u4e0d\u540c\u3002
\u5907\u4efd\u6062\u590d\u6ce8\u518c\u8868\u7684\u65b9\u6cd5
\u5728\u5b66\u4e60\u5982\u4f55\u4fee\u6539\u6ce8\u518c\u8868\u4e4b\u524d\uff0c\u6211\u4eec\u5148\u638c\u63e1\u5907\u4efd\u548c\u6062\u590d\u6ce8\u518c\u8868\u7684\u65b9\u6cd5\u5427
(\u4ee5\u4e0b\u5206\u5272\u7b26\u5185\u7684\u5185\u5bb9\uff0c\u6458\u81ea\u300a\u5927\u4f17\u8f6f\u4ef6\u300b \u4f5c\u8005\uff1a\u9648\u56fd\u826f )
\u76f4\u63a5\u8fdb\u884c\u5907\u4efd\u53ca\u6062\u590d \u8fd9\u662f\u4e00\u79cd\u5f88\u539f\u59cb\u7684\u65b9\u6cd5
\u5373\u76f4\u63a5\u5c06\u6240\u9700\u4e4bSystem.dat\u53caUser.dat\u4e8c\u4e2a\u6587\u4ef6\u62f7\u8d1d\u5b58\u653e\u5728\u786c\u76d8\u67d0\u4e2a\u6307\u5b9a\u76ee\u5f55\u4e0b\u6216\u76f4\u63a5\u62f7\u5230\u8f6f\u76d8\u4e0a\u4f5c\u4e3a\u5907\u4efd\uff0c\u6062\u590d\u65f6\u518d\u5c06\u8be5\u5907\u4efd\u66ff\u6362\u8986\u76d6\u56de\u539f\u5904\u5373\u53ef\uff0c\u5f53\u7136\u5728\u5907\u4efd\u53ca\u6062\u590d\u65f6\u90fd\u9700\u5bf9\u8fd9\u4e24\u4e2a\u6587\u4ef6\u7684\u53ea\u8bfb\u53ca\u9690\u85cf\u5c5e\u6027\u8fdb\u884c\u76f8\u5e94\u7684\u4fee\u6539\u64cd\u4f5c\u3002\u9700\u6ce8\u610f\u7684\u662f\uff1a\u4e00\u822c\u60c5\u51b5\u4e0b\u7531\u4e8eWindows 98\u7684\u6ce8\u518c\u8868\uff08\u5305\u62ecSystem.dat\u548cUser.dat\u4e8c\u4e2a\u6587\u4ef6\uff09\u5f80\u5f80\u6709\u8fd12M\u751a\u81f3\u66f4\u5927\uff0c\u7528\u4e00\u822c1.44M\u76843\u5bf8\u8f6f\u76d8\u6765\u5b58\u50a8\u5907\u4efd\u662f\u653e\u4e0d\u4e0b\u7684\uff0c\u6240\u4ee5\u5fc5\u987b\u5229\u7528\u538b\u7f29\u8f6f\u4ef6\u5c06\u5176\u538b\u7f29\u540e\u624d\u80fd\u653e\u51651.44M\u8f6f\u76d8\u4e2d\u3002\u5f53\u9700\u8981\u6062\u590d\u65f6\uff0c\u8fd8\u9700\u8981\u7528\u89e3\u538b\u7f29\u8f6f\u4ef6\u5c06\u5176\u89e3\u5f00\u540e\u518d\u653e\u5165Windows\u76ee\u5f55\u4e0b\u66ff\u6362\u8986\u76d6\u539f\u6ce8\u518c\u8868\u6570\u636e\u3002 \u7528\u8fd9\u79cd\u65b9\u6cd5\u7684\u597d\u5904\u662f\u5982\u56e0\u6ce8\u518c\u8868\u95ee\u9898\u800c\u5bfc\u81f4\u7cfb\u7edf\u762b\u75ea\uff0c\u5f00\u673a\u540e\u65e0\u6cd5\u8fdb\u884cWindows\u7cfb\u7edf\u65f6\uff0c\u53ef\u7528\u5e94\u6025\u542f\u52a8\u76d8\u8fdb\u5165Windows 98\u81ea\u5e26\u4e4bDOS7.1\u754c\u9762\u540e\uff0c\u7528\u5e38\u89c4\u7684DOS\u64cd\u4f5c\u6765\u5c06\u5b58\u5728\u786c\u76d8\u6216\u901a\u8fc7\u89e3\u538b\u7f29\u8f6f\u4ef6\u5c06\u8f6f\u76d8\u4e2d\u7684\u5907\u4efd\u8986\u76d6\u56de\u539f\u5904\uff0c\u6062\u590d\u539f\u5907\u4efd\u65f6\u6ce8\u518c\u8868\u7684\u6b63\u5e38\u6570\u636e\u3002
\u5229\u7528\u6ce8\u518c\u8868\u7f16\u8f91\u5668\u81ea\u5e26\u7684\u5bfc\u51fa\u53ca\u5f15\u5165\u529f\u80fd
\u8fd0\u884cRegedit.exe\u6253\u5f00Windows 98\u6ce8\u518c\u8868\u540e\uff0c\u5229\u7528\u201c\u6ce8\u518c\u8868\u201d\u7684\u201c\u5bfc\u51fa\u201d\u53ca\u201c\u5f15\u5165\u201d\u529f\u80fd\u4e5f\u53ef\u4ee5\u7528\u6765\u5907\u4efd\u6216\u6062\u590d\u6ce8\u518c\u8868\u4fe1\u606f\u3002 \u5177\u4f53\u65b9\u6cd5\u4e3a\uff1a\u6253\u5f00\u5de6\u4e0a\u89d2\u201c\u6ce8\u518c\u8868\u201d\u4e0b\u62c9\u83dc\u5355\uff0c\u70b9\u51fb\u201c\u5bfc\u51fa\u6ce8\u518c\u8868\u6587\u4ef6\u201d\u9879\uff0c\u5728\u51fa\u73b0\u7684\u201c\u5bfc\u51fa\u6ce8\u8868\u6587\u4ef6\u201d\u5bf9\u8bdd\u6846\u4e2d\uff0c\u952e\u5165\u6b32\u5907\u4efd\u6ce8\u518c\u8868\u7684\u6587\u4ef6\u540d\u53ca\u5176\u4fdd\u5b58\u4f4d\u7f6e\uff0c\u518d\u6309\u201c\u4fdd\u5b58\u201d\u6309\u94ae\u5373\u53ef\u3002\u9700\u6062\u590d\u6ce8\u518c\u8868\u65f6\uff0c\u7528\u540c\u6837\u7684\u65b9\u6cd5\u6253\u5f00\u6ce8\u518c\u8868\u7f16\u8f91\u5668\uff0c\u6253\u5f00\u201c\u6ce8\u518c\u8868\u201d\u4e0b\u62c9\u83dc\u5355\u540e\u70b9\u51fb\u201c\u5f15\u5165\u6ce8\u518c\u8868\u6587\u4ef6\u201d\u9879\uff0c\u5728\u51fa\u73b0\u7684\u5bf9\u8bdd\u6846\u4e2d\u9009\u4e2d\u6240\u9700\u6062\u590d\u7684\u5907\u4efd\u6587\u4ef6\uff0c\u518d\u6309\u201c\u6253\u5f00\u201d\u6309\u94ae\u5373\u53ef\u5c06\u8be5\u6ce8\u8868\u5907\u4efd\u6062\u590d\u56deWindows\u7cfb\u7edf\u4e86\u3002
\u8be5\u65b9\u6cd5\u4e3b\u8981\u9002\u5408\u4e8eWindows\u7cfb\u7edf\u8fd8\u672a\u762b\u75ea\u6216\u80fd\u7528\u542f\u52a8\u65f6\u6309F8\u952e\u7684\u65b9\u6cd5\uff0c\u9009\u62e9\u5b89\u5168\u6a21\u5f0f\u542f\u52a8Windows 98\u7cfb\u7edf\u65f6\u6062\u590d\u6ce8\u8868\u4e4b\u7528\uff0c\u5982\u56e0\u6ce8\u518c\u8868\u95ee\u9898\u800c\u8fdeWindows\u7cfb\u7edf\u90fd\u8fdb\u5165\u4e0d\u4e86\u65f6\uff0c\u5219\u8be5\u6cd5\u5c31\u65e0\u6cd5\u5e94\u7528\u4e86\u3002\u6b64\u5916\u56e0\u5907\u4efd\u65e0\u6cd5\u538b\u7f29\u800c\u5176\u5927\u5c0f\u53c8\u8d85\u8fc71.44M\u8f6f\u76d8\u5bb9\u91cf\uff0c\u6240\u4ee5\u5e94\u7528\u8be5\u6cd5\u4e5f\u53ea\u80fd\u5c06\u5907\u4efd\u4fdd\u5b58\u5728\u786c\u76d8\u91cc\u4e86\u3002
\u7528Windows 98\u4e2d\u65b0\u589e\u7684\u6ce8\u8868\u81ea\u52a8\u5907\u4efd\u529f\u80fd
\u5728Windows 98\u4e2d\uff0c\u53d6\u6d88\u4e86Windows 95\u4e2d\u6bcf\u6b21\u5f00\u673a\u65f6\u81ea\u52a8\u4ee5System.da0\u548cUser.da0\u4e3a\u540d\u7684\u4e8c\u4e2a\u6587\u4ef6\u6765\u5907\u4efd\u6ce8\u518c\u8868\u6570\u636e\u7684\u529f\u80fd\uff0c\u800c\u65b0\u589e\u52a0\u4e86\u4e00\u4e2a\u4ee5.Cab\uff08Cabinet\uff09\u4f5c\u540e\u7f00\u7684\u538b\u7f29\u6587\u4ef6\u4f5c\u4e3a\u6ce8\u518c\u8868\u5907\u4efd\u7684\u529f\u80fd\uff0c\u5177\u4f53\u4f7f\u7528\u5982\u4e0b\uff1a
\u5907\u4efd\uff1a\u8be5\u5907\u4efd\u8fc7\u7a0b\u662f\u7531Windows 98\u7cfb\u7edf\u81ea\u52a8\u5b8c\u6210\u7684\u3002\u5728\u7528\u6237\u5f53\u5929\u7b2c\u4e00\u6b21\uff08\u6ce8\u610f\u5f53\u5929\u4e8c\u5b57\uff09\u5f00\u673a\u65f6\uff0cWindows 98\u5c06\u4f1a\u81ea\u52a8\u5c06\u7cfb\u7edf\u4e2d\u539f\u6709\u7684\u6ce8\u8868\u4fe1\u606f\uff0c\u5305\u62ecSystem.dat\u548cUser.dat\uff0c\u751a\u81f3\u8fd8\u5305\u62ec\u4e86System.ini\u548cWin.ini\u8fd9\u56db\u4e2a\u6587\u4ef6\u90fd\u538b\u7f29\u6210Cab\u5f62\u5f0f\u7684\u6587\u4ef6\uff0c\u4ee5rb00*.cab\u4e4b\u540d\u5b58\u653e\u5728Windows\Sysbckup\u76ee\u5f55\u4e0b\uff08\u5176\u4e2d*\u4e3a0\u20144\u7684\u6570\u5b57\uff09\u3002\u7cfb\u7edf\u81ea\u52a8\u4fdd\u5b58\u6700\u8fd15\u5f00\u673a\u5929\uff08\u6ce8\u610f\u4e0d\u662f5\u5929\uff09\u7684\u6ce8\u518c\u8868\u6570\u636e\uff0c\u8d85\u8fc75\u5f00\u673a\u5929\u65f6\u5219\u81ea\u52a8\u6324\u6389\u6700\u65e9\u65e5\u671f\u7684\u5907\u4efd\u6587\u4ef6\u3002
\u6062\u590d\uff1a\u53ef\u4ee5\u7528Windows\u81ea\u5e26\u7684Extract.exe\uff08\u5728Windows\command\u76ee\u5f55\u4e0b\uff09\u89e3\u5f00\u8be5\u538b\u7f29\u6587\u4ef6\u6062\u590d\u66ff\u6362\u56de\u539f\u6ce8\u518c\u8868\u6587\u4ef6\u5373\u53ef\uff0c\u4e5f\u53ef\u7528\u5176\u4ed6\u7b2c\u4e09\u65b9\u89e3\u538b\u7f29\u7a0b\u5e8f\u5982Winzip7.0\u7b49\u89e3\u5f00\u6240\u9700\u4e4brb00*.cab\u5907\u4efd\u538b\u7f29\u6587\u4ef6\u8986\u76d6\u56de\u53bb\u3002 \u8be5\u65b9\u6cd5\u589e\u52a0\u4e86\u6ce8\u518c\u8868\u6062\u590d\u7684\u7075\u6d3b\u6027\uff0c\u53ef\u4ee5\u5bf9\u6700\u8fd15\u5f00\u673a\u5929\u7684\u6ce8\u518c\u8868\u5907\u4efd\u6839\u636e\u9700\u8981\u9009\u62e9\u8fdb\u884c\u6062\u590d\u3002
Windows 98\u4e2d\u65b0\u589e\u7684msconfig \u5728Windows 98\u4e2d\u65b0\u589e\u52a0\u4e86\u4e00\u4e2a\u540d\u4e3amsconfig.exe\u7684\u7cfb\u7edf\u914d\u7f6e\u5b9e\u7528\u7a0b\u5e8f\uff08\u8be5\u7a0b\u5e8f\u5728Windows\system\u76ee\u5f55\u4e0b\uff09\uff0c\u901a\u8fc7\u8be5\u7a0b\u5e8f\u53ef\u4ee5\u5f88\u65b9\u4fbf\u5730\u8fdb\u884cWindows 98\u7cfb\u7edf\u4e00\u4e9b\u5e38\u7528\u914d\u7f6e\u7684\u7f16\u8f91\u3001\u5907\u4efd\u3001\u6062\u590d\u53ca\u8bbe\u7f6e\u3002\u8be5\u914d\u7f6e\u7a0b\u5e8f\u80fd\u5f88\u76f4\u89c2\u5730\u5e2e\u52a9\u7528\u6237\u4f7f\u7528\u3001\u7ef4\u62a4\u53ca\u6539\u53d8\u6709\u5173Windows 98\u542f\u52a8\u65f6\u7684\u4e00\u4e9b\u88c5\u8f7d\u914d\u7f6e\u8bbe\u5b9a\uff0c\u5bf9\u4e00\u4e9b\u521d\u7ea7\u7528\u6237\u6765\u8bf4\u5e94\u8be5\u6bd4\u524d\u9762\u6240\u53d9\u4e4b\u6ce8\u518c\u8868\u7684\u4f7f\u7528\u8981\u66f4\u7b80\u5355\u3001\u76f4\u89c2\u548c\u5bb9\u6613\u4e00\u4e9b\u3002
\u6253\u5f00\u8be5\u7cfb\u7edf\u914d\u7f6e\u5b9e\u7528\u7a0b\u5e8f\u540e\uff0c\u6211\u4eec\u53ef\u4ee5\u770b\u5230\u6709\u5e38\u89c4\uff0cconfig.sys\u3001autoexec.bat\u3001system.ini\u3001win.ini\u4ee5\u53ca\u542f\u52a8\u8fd9\u516d\u4e2a\u9009\u9879\uff0c\u5206\u522b\u7b80\u8ff0\u5982\u4e0b\uff1a
\u7b2c\u4e00\u4e2a\u4e3a\u5e38\u89c4\u9009\u9879\u3002\u53ef\u4ee5\u7528\u6765\u9009\u62e9\u6b63\u5e38\u542f\u52a8\uff08\u7f3a\u5c11\u9009\u62e9\uff09\uff0c\u4e5f\u53ef\u4ee5\u9009\u62e9\u8bca\u65ad\u542f\u52a8\u2014\u2014Windows\u542f\u52a8\u65f6\u4ee5\u4ea4\u4e92\u5f0f\u65b9\u6cd5\u88c5\u8f7d\u9a71\u52a8\u7a0b\u5e8f\u53ca\u8f6f\u4ef6\uff0c\u8fd8\u53ef\u4ee5\u7528\u9009\u62e9\u6027\u542f\u52a8\u6765\u7531\u7528\u6237\u81ea\u884c\u51b3\u5b9aWindows 98\u542f\u52a8\u65f6\u5bf9\u4e00\u4e9b\u9a71\u52a8\u7a0b\u5e8f\u53ca\u8f6f\u4ef6\u9879\u88c5\u8f7d\u4e0e\u5426\u3002
\u540e\u4e8c\u79cd\u9009\u62e9\u53ef\u4ee5\u7528\u6765\u5e2e\u52a9\u7528\u6237\u5728\u7cfb\u7edf\u542f\u52a8\u65f6\u5b8c\u6210\u4e00\u4e9b\u7279\u6b8a\u8981\u6c42\uff0c\u4e5f\u53ef\u4ee5\u5e2e\u52a9\u7528\u6237\u7528\u6765\u8bca\u65adWindows 98\u542f\u52a8\u65f6\u7684\u4e0d\u6b63\u5e38\u6545\u969c\u3002\u5728\u8fd9\u4e2a\u9009\u9879\u91cc\u8fd8\u53ef\u4ee5\u8fdb\u884c\u8fd9\u4e9b\u914d\u7f6e\u6587\u4ef6\u7684\u5907\u4efd\u53ca\u6062\u590d\u5de5\u4f5c\uff0c\u7b80\u5355\u5230\u53ea\u9700\u6309\u51e0\u4e0b\u6709\u5173\u7684\u6309\u94ae\u5373\u53ef\u3002
\u4ece\u7b2c\u4e8c\u5230\u7b2c\u4e94\u4e2a\u9009\u9879\uff0c\u63d0\u4f9b\u4e86\u5bf9config.sys\u3001autoexec.bat\u3001system.ini\u3001win.ini\u56db\u4e2a\u57fa\u672c\u914d\u7f6e\u6587\u4ef6\u7684\u7f16\u8f91\u529f\u80fd\uff0c\u57fa\u672c\u4e0a\u76f8\u5f53\u4e8e\u539f\u6765\u5728Windows 3.X\u548cWindows 95\u4e2d\u7528\u6587\u672c\u7f16\u8f91\u5668\u6765\u5bf9\u8fd9\u56db\u4e2a\u6587\u4ef6\u8fdb\u884c\u7684\u7f16\u8f91\u5de5\u4f5c\uff0c\u4e0d\u8fc7\u5728\u8fd9\u513f\u8fdb\u884c\u8fd9\u51e0\u4e2a\u6587\u4ef6\u7684\u7f16\u8f91\u8981\u6bd4\u7528\u6587\u672c\u7f16\u8f91\u5668\u6765\u5f97\u66f4\u65b9\u4fbf\u5b89\u5168\u4e00\u4e9b\u3002 \u6700\u53f3\u8fb9\u7684\u7b2c\u516d\u4e2a\u9009\u9879\uff0c\u53ef\u4ee5\u5e2e\u52a9\u7528\u6237\u5f88\u7b80\u5355\u5730\u7528\u52fe\u9009\u6216\u6e05\u9664\u542f\u52a8\u9879\u9009\u62e9\u6846\u7684\u65b9\u6cd5\u6765\u81ea\u884c\u51b3\u5b9a\u67d0\u4e00\u542f\u52a8\u9879\u7684\u542f\u7528\u4e0e\u5426\u3002
\u6ce8\u518c\u8868\u7684\u4fdd\u62a4
\u7528Rguard\u6ce8\u518c\u8868\u54e8\u5175\u5835\u4f4fWindows9x\u5f97\u540e\u95e8
\u73b0\u5728\uff0c\u7f51\u4e0a\u6cbb\u5b89\u8d8a\u6765\u8d8a\u4e0d\u597d\uff0c\u4e00\u4e0d\u5c0f\u5fc3\u5c31\u4f1a\u8e0f\u4e2d\u5730\u96f7\u3002\u4e00\u4e9b\u5f00\u540e\u95e8\u7684\u8f6f\u4ef6\u65e5\u76ca\u589e\u591a\uff0c\u8fd9\u4e9b\u5f00\u540e\u95e8\u8f6f\u4ef6\u5229\u7528\u4e86Windows9x\u7684\u6f0f\u6d1e\uff0c\u5728\u4f60\u7684\u7cfb\u7edf\u4e2d\u4e3a\u522b\u4eba\u7559\u4e00\u6247\u540e\u95e8\uff0c\u5982\u679c\u4f60\u6ca1\u6709\u4e0a\u7f51\uff0c\u4e0d\u4f1a\u611f\u5230\u8fd9\u6709\u4ec0\u4e48\uff1b\u5982\u679c\u4f60\u5df2\u7ecf\u4e0a\u7f51\uff0c\u5c31\u4f1a\u88ab\u522b\u6709\u7528\u5fc3\u7684\u4eba\u5229\u7528\uff0c\u4f60\u7684\u8ba1\u7b97\u673a\u5c31\u6210\u4e86\u4ed6\u4eba\u7684\u9776\u5b50\uff0c\u968f\u610f\u53d7\u4eba\u6446\u5e03\uff0c\u4e0d\u4ec5\u7269\u8d28\u4e0a\u53d7\u635f\u5931\uff0c\u7cbe\u795e\u4e0a\u4e5f\u53d7\u6253\u51fb\uff0c\u56e0\u6b64\uff0c\u6211\u4eec\u5e94\u8be5\u5bf9\u8fd9\u7c7b\u5f00\u540e\u95e8\u7684\u8f6f\u4ef6\u6709\u6240\u9632\u8303\uff0c\u63d0\u9ad8\u8b66\u60d5\u3002
\u8fd9\u7c7b\u5f00\u540e\u95e8\u7684\u7a0b\u5e8f\u7edf\u79f0\u4e3a\u7279\u6d1b\u4f0a\u6728\u9a6c\uff08Trojan horses\uff09\uff0c\u867d\u7136\u529f\u80fd\u4e00\u6837\uff0c\u4f46\u662f\u540d\u79f0\u53ef\u80fd\u591a\u79cd\u591a\u6837\uff0c\u5982Back orifice\u7b49\u3002\u4e3a\u4e86\u8fbe\u5230\u63a7\u5236\u4f60\u7684\u8ba1\u7b97\u673a\u7684\u76ee\u7684\uff0c\u5b83\u4eec\u90fd\u8981\u5728Windows9x\u7684\u6ce8\u518c\u8868\u4e2d\u6216\u8005\u542f\u52a8\u6587\u4ef6\u4e2d\u4f5c\u4e00\u756a\u624b\u811a\uff0c\u4ee5\u4fbf\u5728Windows\u542f\u52a8\u65f6\u4e0d\u77e5\u4e0d\u89c9\u5730\u5148\u8fd0\u884c\u5b83\u3002\u56e0\u6b64\uff0c\u5c31\u8981\u7ecf\u5e38\u5730\u76d1\u6d4bWindows\u7684\u5404\u79cd\u542f\u52a8\u6587\u4ef6\uff0c\u770b\u770b\u662f\u4e0d\u662f\u6709\u6211\u4eec\u4e0d\u719f\u6089\u7684\u53ef\u6267\u884c\u6587\u4ef6\uff0c\u5982\u679c\u611f\u5230\u53ef\u7591\u7684\u8bdd\uff0c\u5c31\u8981\u6beb\u4e0d\u7559\u60c5\u7684\u5220\u9664\u6389\uff0c\u7279\u522b\u662f\u4f60\u4e0d\u719f\u6089\u7684\u4eba\u901a\u8fc7\u7535\u5b50\u51fd\u4ef6Email\u5bc4\u7ed9\u4f60\u7684\u4e00\u4e9b\u8f6f\u4ef6\uff0c\u8fd0\u884c\u540e\u53c8\u770b\u4e0d\u51fa\u6709\u4ec0\u4e48\u529f\u80fd\u7684\u8f6f\u4ef6\u66f4\u8981\u5c0f\u5fc3\u3002
\u7279\u6d1b\u4f0a\u6728\u9a6c\u7a0b\u5e8f\u8fd0\u884c\u540e\uff0c\u6839\u636e\u7a0b\u5e8f\u7684\u4e0d\u540c\uff0c\u4fee\u6539\u7684\u542f\u52a8\u6587\u4ef6\u4e5f\u4e0d\u540c\uff0c\u5b83\u4eec\u4fee\u6539\u7684\u542f\u52a8\u6587\u4ef6\u6709\uff1aautoexec.bat\u3001config.sys\u3001wininit.ini\u3001dosstart.bat\u3001system.dat\u3001user.dat\u3001winstart.bat\u548cVXD\u9a71\u52a8\u6587\u4ef6\u7b49\u3002\u5982\u679c\u6211\u4eec\u80fd\u591f\u7ecf\u5e38\u76d1\u6d4b\u8fd9\u4e9b\u542f\u52a8\u6587\u4ef6\u7684\u8bdd\u5c31\u80fd\u591f\u53d1\u73b0\u53ef\u7591\u7a0b\u5e8f\uff0c\u4f46\u662f\u7ecf\u5e38\u5bf9\u8fd9\u4e9b\u6587\u4ef6\u76d1\u6d4b\u662f\u76f8\u5f53\u9ebb\u70e6\u7684\uff0c\u7279\u522b\u662f\u6ce8\u518c\u8868\u6587\u4ef6\uff0c\u5982\u679c\u4e0d\u662f\u9ad8\u624b\u7684\u8bdd\uff0c\u67e5\u627e\u54ea\u4e9b\u952e\u503c\u548c\u5b57\u4e32\u53d1\u751f\u4e86\u6539\u53d8\u662f\u4e0d\u53ef\u80fd\u7684\u3002\u867d\u7136\u7528Regsnap\u80fd\u591f\u76d1\u6d4b\u5230\u6ce8\u518c\u8868\u7684\u6539\u53d8\uff0c\u4f46\u662f\u5982\u679c\u7528\u6765\u76d1\u6d4b\u8fd9\u7c7b\u7279\u6d1b\u4f0a\u6728\u9a6c\u7a0b\u5e8f\u8fd8\u662f\u663e\u5f97\u529b\u4e0d\u4ece\u5fc3\uff0c\u56e0\u6b64\u6211\u4eec\u5c31\u8981\u5bfb\u627e\u80fd\u591f\u4e13\u95e8\u9488\u5bf9\u7279\u6d1b\u4f0a\u6728\u9a6c\u7a0b\u5e8f\u7684\u7279\u70b9\uff0c\u5373\u5bf9Windows9x\u7cfb\u7edf\u6587\u4ef6\u4e2d\u8fdb\u884c\u4fee\u6539\u7684\u6587\u4ef6\u76d1\u6d4b\u7684\u7a0b\u5e8f\u3002\u7ecf\u8fc7\u672c\u4eba\u7684\u641c\u5bfb\uff0c\u53d1\u73b0The Registry Run Guard v.2.6\uff08\u4ee5\u4e0b\u7b80\u79f0Rguard\uff09\u4e13\u95e8\u76d1\u6d4b\u6240\u6709\u7684\u80fd\u591f\u7528\u201cLoad\u201d\u3001\u201cRunonce\u201d\u548c\u201cRun\u201d\u7b49\u547d\u4ee4\u548c\u5176\u4ed6\u65b9\u5f0f\u88c5\u5165\u6587\u4ef6\u7684\u542f\u52a8\u6587\u4ef6\u3002\u8fd9\u4e9b\u88c5\u5165\u7cfb\u7edf\u7684\u6587\u4ef6\uff0c\u4e0d\u4f46\u5305\u62ec\u6267\u884c\u6587\u4ef6\uff0c\u4e5f\u5305\u62ecVxD\u6587\u4ef6\uff0c\u5bf9\u4ed8\u8fd9\u7c7b\u7a0b\u5e8f\u662f\u624b\u5230\u64d2\u6765\uff0c\u5b83\u4eec\u7684\u4efb\u4f55\u86db\u4e1d\u9a6c\u8ff9\u5728Rguard\u7684\u76d1\u89c6\u4e0b\u90fd\u4e00\u89c8\u65e0\u4f59\u3002
Rguard\u662f\u4e4c\u514b\u5170\u7684ANNA Ltd\u516c\u53f8\u51fa\u54c1\u7684\u4e00\u4e2a\u8f6f\u4ef6\uff0chttp://annaltd.webjump.com/rguard26.html \uff0c\u4e0b\u8f7d\u7684rguard26.zip\u53ea\u6709220K\uff0c\u89e3\u538b\u7f29\u540e\u5c31\u53ef\u4ee5\u5b89\u88c5\u5230\u7cfb\u7edf\u4e2d\u4e86\u3002Rguard\u662f\u4e00\u4e2a\u5171\u4eab\u8f6f\u4ef6\uff0c\u5982\u679c\u6ca1\u6709\u6ce8\u518c\uff0c\u53ea\u80fd\u5f53DEMO\u4f7f\u7528\uff0c\u529f\u80fd\u4e0d\u51cf\uff0c\u4f46\u662f\u53ea\u80fd\u4f7f\u752815\u5929\u3002
Rguard\u8fd0\u884c\u540e\u754c\u9762\u5982\u56fe1\u6240\u793a\uff0c\u5728\u56fe\u4e2d\u6211\u4eec\u53ef\u4ee5\u770b\u5230\uff0c\u5728\u201cMain Option"\u9009\u9879\u4e2d\uff0c\u53ef\u8fd0\u884c\u65f6\u7684\u4e3b\u754c\u9762\u5df2\u9009\u62e9RGuard\u81ea\u52a8\u68c0\u67e5\u7684\u6587\u4ef6\uff0c\u5982\u6ce8\u518c\u8868\u6587\u4ef6Registry,\u914d\u7f6e\u6587\u4ef6Win.ini\uff0c\u6279\u5904\u7406\u6587\u4ef6\u6709\uff1aAutoexec.bat\u3001Config.sys\u3001Dosstart.bat\u3001Winstart.bat\uff0c\u83dc\u5355\u4e2d\u7684\u201c\u542f\u52a8\u201d\u4e2d\u7684\u6587\u4ef6\u3002\u53e6\u5916\uff0c\u6211\u4eec\u4e5f\u53ef\u4ee5\u5728\u201cAdvanced Options"\u9ad8\u7ea7\u9009\u9879\u4e2d\u914d\u7f6e\u201cLOG Format\u201d\u8bb0\u5f55\u6587\u4ef6\u7684\u683c\u5f0f\uff0c\u5982\u56fe2\u3002
\u5982\u679c\u4f60\u9009\u62e9\u4e86\u201cAdvanced Option "\u4e2d\u7684\u201cView last record from LOG file after checking" \u540e\uff0cRGyard\u5728Windows\u542f\u52a8\u540e\u5c06\u663e\u793a\u4e00\u4e2a\u5bf9\u8bdd\u6846\uff0c\u5217\u51fa\u4ece\u4e0a\u6b21\u76d1\u6d4b\u5230\u672c\u6b21\u5f00\u673a\u540e\u7684\u6ce8\u518c\u8868\u7684\u4fee\u6539\u548c\u53d8\u5316\u60c5\u51b5\u3002\u5176\u5b83\u9009\u9879\u4e3a\uff1a
\uff081\uff09Add BEGIN/END marks
\u5982\u679c\u9009\u62e9\u4e86\u8be5\u9879\uff0c\u5c31\u8981\u5728LOG\u8bb0\u5f55\u6587\u4ef6\u4e2d\u589e\u52a0\u4e0b\u5217\u5b57\u4e32\uff1a
\uff0d=BEGIN OF CHECKING|=\uff0d
\uff0d=END OF CHECKING|=\uff0d
\uff082\uff09Add date to BEGIN/END marks
\u5982\u679c\u9009\u62e9\u4e86\u8be5\u9879\uff0c\u5c31\u8981\u5728LOG\u8bb0\u5f55\u6587\u4ef6\u4e2d\u589e\u52a0\u8bb0\u5f55\u5f00\u59cb\u68c0\u67e5\u548c\u7ed3\u675f\u68c0\u67e5\u7684\u65e5\u671f\u3002
\uff083\uff09Add time to BEGIN/END marks
\u5982\u679c\u9009\u62e9\u4e86\u8be5\u9879\uff0c\u5c31\u8981\u5728LOG\u8bb0\u5f55\u6587\u4ef6\u4e2d\u589e\u52a0\u8bb0\u5f55\u5f00\u59cb\u68c0\u67e5\u548c\u7ed3\u675f\u68c0\u67e5\u7684\u65f6\u95f4\u3002
\u9009\u62e9\u5b8c\u6210\u540e\uff0c\u5c31\u53ef\u4ee5\u9000\u51faRGuard\uff0c\u8fd9\u65f6\u4f60\u5c31\u53ef\u4ee5\u653e\u5fc3\u5730\u4f7f\u7528\u8f6f\u4ef6\u4e86\u3002\u5982\u679c\u4f60\u65b0\u5b89\u88c5\u7684\u8f6f\u4ef6\u9700\u8981\u91cd\u65b0\u542f\u52a8\u8ba1\u7b97\u673a\uff0c\u8ba1\u7b97\u673a\u91cd\u65b0\u542f\u52a8\u540e\uff0cRGuard\u9996\u5148\u51fa\u73b0\u56fe3\uff0c\u5728\u56fe3\u4e2d\u4f60\u5c31\u53ef\u4ee5\u53d1\u73b0\u4f60\u5b89\u88c5\u7684\u8f6f\u4ef6\u5bf9\u7cfb\u7edf\u505a\u4e86\u90a3\u4e9b\u4fee\u6539\uff0c\u70b9\u51fb\u201cView Changes\u201d\uff0c\u51fa\u73b0\u56fe4\u3002
Rguard\u4ee5\u4e0d\u540c\u7684\u989c\u8272\u8868\u793a\u5404\u4e2a\u952e\u503c\u6216\u8005\u952e\u540d\uff0c\u5176\u4e2d\uff1a\u7ea2\u8272\u7684FREE\u8868\u793a\u8fd9\u4e2a\u6587\u4ef6\u5939\u6ca1\u6709\u5305\u542b\u6570\u636e\uff0c\u5982Run Once\u7b49\uff1b\u7ea2\u8272\u7684\u7bad\u5934\u8868\u793a\u65b0\u589e\u52a0\u7684\u952e\u503c\uff1b\u7eff\u8272\u7684\u7bad\u5934\u8868\u793a\u8be5\u952e\u503c\u6ca1\u6709\u6539\u53d8\uff0c\u84dd\u8272\u7684\u7bad\u5934\u8868\u793a\u8fd9\u4e2a\u952e\u503c\u5df2\u7ecf\u5220\u9664\u3002\u56e0\u6b64\u53ef\u4ee5\u6839\u636e\u4e0d\u540c\u989c\u8272\u7684\u7bad\u5934\u4e86\u89e3\u8f6f\u4ef6\u5bf9\u7cfb\u7edf\u6240\u4f5c\u7684\u6539\u53d8\u3002\u5982\u679c\u4f60\u8ba4\u4e3a\u4e00\u4e2a\u8f6f\u4ef6\u662f\u5371\u9669\u7684\u8f6f\u4ef6\uff0c\u5c31\u53ef\u4ee5\u5728RGuard\u5217\u51fa\u8f6f\u4ef6\u5bf9\u7cfb\u7edf\u7684\u4fee\u6539\u8868\u65f6\uff0c\u9009\u4e2d\u8be5\u9879\uff0c\u7528\u201cDelete Item\u201d\u547d\u4ee4\u628a\u5b83\u5220\u9664\u3002\u5982\u679c\u5220\u9664\u9519\u8bef\u7684\u8bdd\uff0c\u4e5f\u53ef\u4ee5\u5229\u7528\u201cUndo"\u547d\u4ee4\u6062\u590d\u5df2\u7ecf\u5220\u9664\u7684\u952e\u503c\u3002
Rguard\u68c0\u67e5\u7684\u6ce8\u518c\u8868\u4e2d\u7684\u9879\u76ee\u4e3a\uff1a
1. HKEY_USER\default\software\microsoft\windows\currentVersion\RUN\u9879\u4e0b\u7684\u5404\u4e2a\u952e\u503c\u548cRunonce,Runservice\u548cRunservicesOnce\u6587\u4ef6\u5939\u4e2d\u7684\u5404\u4e2a\u9879\uff0c\u5982\u679c\u8be5\u9879\u4e0b\u662f\u7a7a\u7684\uff0c\u5c31\u7528\u7ea2\u8272\u7684FREE\u8868\u793a\uff1b
2. HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\u9879\u4e0b\u7684\u5404\u4e2a\u952e\u540d\uff0c\u8fd9\u91cc\u5217\u51fa\u7684\u662fWindows\u542f\u52a8\u540e\u5c31\u8981\u8fd0\u884c\u7684\u6267\u884c\u6587\u4ef6\uff0c\u56e0\u6b64\uff0c\u5982\u679c\u770b\u5230\u8fd9\u4e9b\u6267\u884c\u6587\u4ef6\u6709\u53ef\u7591\u7684\u5730\u65b9\uff0c\u5c31\u8981\uff081\uff09\u628a\u8be5\u952e\u540d\u5220\u9664\uff0c\uff082\uff09\u628a\u8be5\u952e\u540d\u5217\u51fa\u7684\u6267\u884c\u6587\u4ef6\u5220\u9664\uff1b
3.HKEY_LOCAL_MACHINE\SYSTM\CURRENTCONTROSET\SERVICE\VXD\u9879\u4e0b\u7684\u5404\u4e2aVXD\u6587\u4ef6\u662f\u5426\u6539\u53d8\uff0c\u8fd9\u91cc\u53ef\u4ee5\u9632\u6b62\u7279\u6d1b\u4f0a\u6728\u9a6c\u7a0b\u5e8f\u7684VXD\u6539\u5934\u6362\u9762\u51fa\u73b0\u3002
\u7ecf\u8fc7\u4ee5\u4e0a\u7684\u68c0\u67e5\uff0c\u5982\u679c\u6ca1\u6709\u53d1\u73b0\u53ef\u7591\u7684\u5730\u65b9\uff0c\u5c31\u53ef\u4ee5\u786e\u5b9a\u4f60\u7684\u7cfb\u7edf\u662f\u5b89\u5168\u7684\uff0c\u53ef\u4ee5\u653e\u5fc3\u5730\u4f7f\u7528\u8ba1\u7b97\u673a\uff0c\u56e0\u6b64\u5229\u7528Rguard\u6ce8\u518c\u8868\u54e8\u5175\uff0c\u4e3a\u4f60\u7684\u8ba1\u7b97\u673a\u7ad9\u597d\u5c97\uff0c\u5835\u4f4f\u7cfb\u7edf\u7684\u540e\u95e8\uff0c\u786e\u4fdd\u8ba1\u7b97\u673a\u7684\u5b89\u5168\u3002
发hijackthis的扫描日志 帮你确认一下
下载HiJackThis_1991_汉化（独立版 绿色软件 文件很小的，非常小巧强悍！！）
http://iask.sina.com.cn/ishare/browse_file.php?fileid=676268
日志获得的方法： 运行，点“扫描系统并保存日志”。在自动弹出的记事本中将全部的内容全选后（注意是全选，一个字都不能遗漏！）发表。
获得日志后发表在我的贴吧 :http://post.baidu.com/f?kw=%B4%DE%D1%DC%C7%FE
[如果是有问题,接下来我会告诉你如何手动删除，相当的容易做到。]
绛旓細Regclean pro鏄竴娆句紭绉鐨勬敞鍐岃〃鎵弿銆佹竻鐞嗗伐鍏凤紝鐢卞井杞噾鐗屽悎浣滀紮浼碨ystweak寮鍙戙傚畠鍏锋湁寮哄ぇ鐨刉indows娉ㄥ唽琛ㄦ娴嬪強淇鍔熻兘锛屽彲浠ュ府鍔╃敤鎴疯交鏉捐屾湁鏁堢殑娓呯悊銆佷慨澶峎indows绯荤粺娉ㄥ唽琛ㄤ腑缂虹渷鐨勩佽鐮村潖鐨勬垨娈嬬己鐨勭郴缁熷弬鏁帮紝杞绘澗鎻愬崌绯荤粺鎬ц兘銆傝杞欢宸茬粡閫氳繃寰蒋閲戠墝璁よ瘉锛岀敤鎴蜂笉蹇呮媴蹇冧娇鐢ㄥ叾淇娉ㄥ唽琛ㄤ細瀵圭郴缁熼犳垚...
绛旓細ZondexblcorpTiny Firewall ProJeticoHAURICAkmxPCClear_PlusNovatixAshampooWinPatrolSpy Cleaner GoldCounterSpyEagleEyeOSWebrootBufferZavpAgentSvrCCenterRavRavMonDRavStubRavTaskrfwcfgrfwsrvRsAgentRsaupdruniepSmartUpFileDstyRegClean360tray360Safe360rptkabaloadsafeliveRasKASMainKASTaskKAV32KAVDXKAVStartKISLnchrKMail...
绛旓細RegClean灏嗘敞鍐岃〃淇℃伅鍐欏叆姝ゆ枃浠朵腑,杩欏叾涓惈鏈夎绠楁満鍚嶅拰鏃堕棿淇℃伅銆傜劧鍚庡皢閿欒鐨勬敞鍐岃〃椤逛粠娉ㄥ唽琛ㄤ腑鍒犻櫎銆傚璇濇浼氭彁绀鸿繖涓杩囩▼鐨勮繘搴︺ 涓鑸潵璇,浣跨敤RegClean娓呯悊娉ㄥ唽琛鍑虹幇闂鐨勫嚑鐜囧緢灏,鑰屼笖鍗充娇鍑虹幇浜嗛棶棰樹篃涓嶈鎷呭績,Regclean鍦ㄦ竻鐞嗘敞鍐岃〃浠ュ墠宸插娉ㄥ唽琛ㄥ仛浜嗗浠,鎴戜滑鍙互鍏堟墦寮RegClean鎵鍦ㄧ殑鏂囦欢澶,鎵惧埌涓浜...
绛旓細娓呯悊娉ㄥ唽琛ㄥ簲璇ユ槸杞欢瀹夎澶辫触浜嗗惂锛熸病蹇呰鐢ㄨ繖涓 鐩存帴杩愯cmd regedit 浣跨敤鎼滅储锛屼綘瀹夎鐨勮蒋浠剁殑鍚嶇О锛屾渶濂藉彇鍏抽敭璇嶏紝鎼滃埌鐨勬煡鐪嬩笅锛屽尮閰嶇殑鍏ㄩ儴鍒犻櫎
绛旓細瑁呰浇绫诲瀷搴撴爣绀虹鏂囦欢銆傘傘傦紙澶辫触锛夛紵
绛旓細1銆侀鍏堟壘鍒颁笅杞界殑鍘嬬缉鏂囦欢锛岄変腑闇瑕佽В鍘嬬殑鏂囦欢锛岄夋嫨瑙ｅ帇鍒版煇涓綅缃垨鑰呮槸瑙ｅ帇鍒板綋鍓嶆枃浠跺す銆2銆佸叾娆￠渶瑕佽緭鍏ュ瘑鐮佺殑鏃跺欙紝浼氬湪杩欓噷鎻愮ず闇瑕佽緭鍏ュ瘑鐮併3銆佺劧鍚庝笉鐭ラ亾瀵嗙爜锛屽彲浠ュ皾璇曡緭鍏ュ瘑鐮侊紝浣嗘槸鎻愮ず瀵嗙爜杈撳叆閿欒锛岃繖涓椂鍊欓氬父瑙ｅ帇瀵嗙爜灏辨槸閭ｄ簺涓嬭浇缃戠珯鐨勭綉鍧锛岃緭鍏ヨВ鍘嬬爜锛屼粠鍝釜缃戠珯涓嬭浇鏉ュ氨鏄负閭ｄ釜缃戝潃銆
绛旓細CleanReg3涓庝竴鑸郴缁熺櫥褰曟枃浠朵慨鏀瑰伐鍏疯蒋浠朵笉鍚岀殑鏄,瀹冨苟闈炵湡姝ｇ珛鍗冲皢杩欎簺鐧诲綍璁惧畾缁欑Щ闄ゆ帀,鑰屾槸鍏堝皢鎮ㄧ殑绯荤粺涓洰鍓嶆湁閭ｄ簺鏂囦欢杩炵粨鏈夐敊璇殑鍏鏄剧ず鍑烘潵,鐒跺悗鎮ㄥ彲浠ュ啀閫夋嫨鏄閫忚繃鎵嬪姩鐨勬柟寮忛夋嫨鏄蹇界暐鎺夎繖浜涙棤鐢ㄧ殑鏂囦欢鎴栬呮槸瑕佺Щ闄ゆ帀銆備笅杞界綉鍧:http://www.soft999.com/download2/CleanReg3.exe 12.EasyClean V4.0...
绛旓細00HU9J-NHCHCP-Y18Z0C-WHP4B4 00HU9J-NHCHCX-3YW9ER-NPZ1Q4 00HU9J-NHCHCW-77TFCK-UWEF5N 00HU9J-NHCHCV-AXTHJ2-W1J0ZZ 00HU9J-NHCHCR-60WYKF-2KETBY 00HU9J-NHCHCJ-0CNF84-CHRWFH 00HU9J-NHCHCQ-DUHDMX-QW2M9A 00HU9J-NHCHCN-X335YN-36G11W 00HU9J-NHCHCU-YPR...
绛旓細exe閫変簡鎵撳紑鏂瑰紡鎭㈠鏂规硶濡備笅锛氭墦寮鈥滄垜鐨勭數鑴戔濓紝鐐瑰嚮涓婃柟鐨勨滃伐鍏封濊彍鍗曪紝鐐瑰嚮鏂囦欢澶归夐」锛岀偣鍑烩滄枃浠剁被鍨嬧濓紝鐐瑰嚮鈥滄柊寤衡濓紝鍦寮瑰嚭鐨勮緭鍏ユ涓緭鍏XE锛岀偣鍑烩滈珮绾р濓紝灏嗏滃叧鑱旂殑鏂囦欢绫诲瀷鈥濋変负鈥滃簲鐢ㄧ▼搴忊濓紝纭畾銆傛鏃惰繑鍥炲墠涓绐楀彛锛岀湅鍒颁笅鏂圭殑鎵撳紑鏂瑰紡淇℃伅锛岀偣鍑诲彸涓嬭鐨勨滆繕鍘熲濇寜閽紝鐒跺悗鍏抽棴鍗冲彲...
绛旓細鍏抽敭鏄湅浣犲仛浠涔堜簡銆傛竻鐞嗘伓鎰忚蒋浠剁敤RegClean濂姐傛竻鐞嗘敞鍐岃〃鐢ㄤ紭鍖栧ぇ甯堝ソ
