作者arslangi (sideless)
看板AntiVirus
標題HijackThis F2 項
時間Thu Mar 31 06:48:54 2005
原文在這
http://www.bleepingcomputer.com/forums/tutorial42.html#FDiag
===============================================================
F2 - REG:system.ini: UserInit=userinit,nddeagnt.exe
F2 - REG:system.ini: UserInit=userinit
若 F2 項長得像上面兩行,可以不用理它
若 userinit.exe 後面跟著其他的執行檔
就很有可能是 trojan 或惡意程式
可以查詢一下 google 確認後面跟著的程式是好是壞
HijackThis 的 fix 是無法將這個項目後面的程式刪除
需要手動刪除
F0,F1,F2,&F3 和開機時載入的檔案有關
所以,刪除前請確認
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 61.55.133.182
1F：推 MaxwellJr:感謝~ Orz 218.167.154.16 03/31