作者arslangi (sideless)
看板AntiVirus
标题HijackThis F2 项
时间Thu Mar 31 06:48:54 2005
原文在这
http://www.bleepingcomputer.com/forums/tutorial42.html#FDiag
===============================================================
F2 - REG:system.ini: UserInit=userinit,nddeagnt.exe
F2 - REG:system.ini: UserInit=userinit
若 F2 项长得像上面两行,可以不用理它
若 userinit.exe 後面跟着其他的执行档
就很有可能是 trojan 或恶意程式
可以查询一下 google 确认後面跟着的程式是好是坏
HijackThis 的 fix 是无法将这个项目後面的程式删除
需要手动删除
F0,F1,F2,&F3 和开机时载入的档案有关
所以,删除前请确认
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 61.55.133.182
1F:推 MaxwellJr:感谢~ Orz 218.167.154.16 03/31