|
发表于 2007-2-19 23:48:14
|
显示全部楼层
研究了一下......很有可能真的是流氓软件问题
请点击 开始,运行,输入“regedit”回车,进入注册表编辑器,按F3键,输入nmgamex.dll sinaproc327.exe和LiveProcess还有csrss.exe(注意:这里的csrss.exe是系统关键进程,不要误删例如,按下F3后输入csrss.exe,你会看到右侧大的框框里面上边写着键值对应的名称,类型,数据.记得看到数据对应的是%SystemRoot%\\system32\\csrss.exe的就不要删除.其他目录的csrss.exe可以删除)
并回车,每找到一条就删除该名称所在项(而不是只删除字符串,例如,如果找到“C:\\WINNT\\system32\\Rundll32.exe NMGameX.dll”,就要将该行删除掉),直到全部搜索修改完毕。重新启动后如果还是出现你所描述的提示信息,那就再进入注册表编辑器,分别依次展开
HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion\\Run
HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion\\RunOnce
HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\Run
删除其中非系统软件和用户软件的启动项目
找到其中包含NMGameX.dll和csrss.exe的键值,然后删除所在的项目。一般可能的键值为:C:\\WINNT\\system32\\Rundll32.exe
NMGameX.dll
LiveProcess
和C:\\WINNT\\csrss.exe
最后进入C盘按ctrl+F搜索文件:nmgamex.dll LiveProcess sinaproc327.exe csrss.exe(这个也是,看清楚目录C:\\windows\\system32目录下的不能删除)
正常的csrss.exe程序是保存在C:windows\\system32\\目录下,这很可能是一种叫做新浪乐园的软件伪装的csrss.exe程序 |
|