迅雷看看如何开机自启动Dll？

[dianyancao]

迅雷看看流氓了..
迅雷看看用Rundll32.exe开机启动的Dll如下：
[code=BatchFile]rundll32.exe "C:\WINDOWS\system32\rundll32.exe" "C:\Documents and Settin
gs\All Users\Application Data\Thunder Network\KanKan\Pusher\xappdisp.2.0.0.16.dl
l" NewTipsMain /src:explorer /intervalInMs:3600000

rundll32.exe RunDll32.exe "C:\Documents and Settings\All Users\Applicati
on Data\Thunder Network\KanKan\Pusher\xappdisp.2.0.0.16.dll",OdMain "C:\Document
s and Settings\All Users\Application Data\Thunder Network\KanKan\Xapp\XappOd\od.
dat" OdProc 0 [/code]
它是如何开机自启动的？

[gxgyj]

不知道楼主想问什么

[duanrencai]

是如何关闭开机自启动吧.我也想知道!垃圾,太烦人了

[dianyancao]

已经设置NTFS权限，禁止访问相关文件

想知道这个是如何自启动的，我没有找到相关的启动项

[gxgyj]

直接把rundll启动项删除掉，就好了

[赵4老师]

试试autoruns软件。

[dianyancao]

找到了，谢谢zhao4zhong1


资源管理器加载项：
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers
AAADesktopTips C:\Program Files\Common Files\Thunder Network\KanKan\xappex.1.1.1.29.(333).dll

HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks
Shell Hook C:\Program Files\Common Files\Thunder Network\KanKan\xappex.1.1.1.29.(333).dll


服务启动项：
XLServicePlatform C:\Program Files\Common Files\Thunder Network\ServicePlatform\XLSP.dll

[zydscaline]

[Quote=引用 3 楼 的回复:]

想知道这个是如何自启动的，我没有找到相关的启动项[/Quote]
是啊，很烦的