可以确定你中招了
重新启动到安全模式开始-搜索文件或文件夹-更多高级选项<搜索系统文件夹--搜索隐藏的文件夹勾上>-arp.exe-查到删除
开始-运行-regedit-编辑右键查找arp--查到后删除-多搜索几次
估计还在启动项做了手脚
1.木马启动处一:HKEY_LOCAL_MACHINA\SOFTWARE\Microsoft\Windows\CurrentVersion\run 删除木马的启动键值即可
2.木马启动处二:HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\run方法同上.
3.木马启动处三:HKEY_USERS\***\SOFTWARE\Microsoft\Windows\CurrentVersion\run方法同上.
重新启动到安全模式开始-搜索文件或文件夹-更多高级选项<搜索系统文件夹--搜索隐藏的文件夹勾上>-arp.exe-查到删除
开始-运行-regedit-编辑右键查找arp--查到后删除-多搜索几次
估计还在启动项做了手脚
1.木马启动处一:HKEY_LOCAL_MACHINA\SOFTWARE\Microsoft\Windows\CurrentVersion\run 删除木马的启动键值即可
2.木马启动处二:HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\run方法同上.
3.木马启动处三:HKEY_USERS\***\SOFTWARE\Microsoft\Windows\CurrentVersion\run方法同上.
学习中