我发现注册表run主键下有mscfs,健值是rundll32 c:\windows\system32\msibm\cfsys.dll,cfs,还有一个tkbellexe ,健值为“c:\program files\common files\real\update-0b\realsched.exe"-osboot.请问这两个是什么,尤其上面那个是病毒吗,我一开机就提示程序rundll.exe试图执行线程注入的操作,是不是和它有关系。
參考答案:mscfs是广告软件。相关文件在msibm目录下,msibm目录里有uninstall.exe卸载程序。另外,在一个dll文件的版本信息里你可以看到有“广州傲讯信息科技有限公司”字样。