hijackthis：处理浏览器劫持者和间谍软件的捣乱

时间：2020-03-19 来源：点击：

手机扫码继续观看

　　该RunOnceEx键用于一旦启动程序，然后从注册表中删除自身。此特定密钥通常由安装或更新程序使用。

RunOnceEx键：

HKLM SOFTWARE 微软的Windows CurrentVersion RunOnceEx

　　网络管理员使用“策略资源管理器”“运行”键来设置当用户或所有用户登录到计算机时具有程序自动启动的组策略设置。在Policies Explorer Run键下有一系列值，它们的程序名称作为其数据。当用户或所有用户登录到计算机时，执行Run键下的每个值，并启动相应的程序。

Policies Explorer 运行键：

HKLM SOFTWARE 微软的Windows CurrentVersion 政策探险运行

HKCU 软件微软的Windows CurrentVersion 政策探险运行

　　其他启动位置的完整列表并不一定包括在HijackThis中，可以在这里找到：Windows程序自动启动位置

　　您可以在HijackThis中看到的O4列表类型的示例如下所示：

示例列表：	04 - HKLM .. 运行：[nwiz] nwiz.exe / install
	O4 - 全球启动：Adobe Reader Speed Launch.lnk = D： Program Files Adobe Acrobat 7.0 Reader reader_sl.exe
	O4 - HKLM .. Policies Explorer 运行：[user32.dll] C： Program Files Video ActiveX Access iesmn.exe
	O4 - S-1-5-21-1222272861-2000431354-1005启动：numlock.vbs（用户'BleepingComputer.com'）
	O4 - HKUS S-1-5-21-1229272821-2000478354--1005 .. 运行：[Windows Defender]“C： Program Files Windows Defender MSASCui.exe”-hide（User'BleepingComputer.com “）