问题描述:
一个是大写的,一个是小写的,都一样吗?注册表的位置并不一样!
问题解答:
按道理说应该不一样,只要一个就行,另一个可能不正常,正常的注册表位置应该是
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"ctfmon.exe"="F:\\WINDOWS\\system32\\CTFMON.EXE"
盘符F指的是系统盘,但是启动进程的名字是否大小写没有硬性的规定,建议你看看注册表其他位置是否有(但是注意一下,注册表几个分类大项中间写有CURRENT的只是其他大项的分支)。再有看看是否有多余的ctfmon.exe文件,有可能是病毒或木马,最后全盘查查毒,保险一点。
一个是病毒
C:\WINDOWS\system32\ctfmon.exe
这个是正常的
另外个删掉...