我的注册表里边HKEY_LOCAL_MACHINE\HKEY_LOCAL_MACHINE\SOFTWARE\HKEY_LOCAL_MACHINE\SOFTWARE\Classes\HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CnsHelper.CH\HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CnsHelper.CH\CurVer有一个键值为CnsHelper.CH.1的Reg_SZ子键,被查出是木马程序,可是怎么都删除不了,在注册表里边也不能删除,改掉它的键值以后立马又改回来,请问我该怎么办啊?
參考答案:1.启动时按F8进入安全模式,运行regedit删除该子键;
2.安装杀毒软件并升级到最新病毒库;
3.用两台计算机,本机为A机,另一台未中毒机为B机,用regedit导出A机HKEY_LOCAL_MACHINE\SOFTWARE内容,用编辑打开,去除想去除的相关内容;复制B机\系统文件夹\SYSTEM32\CONFIG下SOFTWARE.*文件至另一目录,导入已编辑好的注册表文件,再复制B机\系统文件夹\SYSTEM32\CONFIG下SOFTWARE.*在优盘上;重新启动B机到DOS状态,恢复原来的SOFTWARE.*文件;将优盘上的SOFTWARE.*文件复制到A机;重新启动A机到DOS状态,用复制来的SOFTWARE.*文件取代原来的SOFTWARE.*文件。