Question

C:\WINDOWS\System32\reg.exe 有问题

计划任务
[已启用] ESET Trial Reset (Hourly).job
C:\WINDOWS\System32\reg.exe
[已启用] ESET Trial Reset (Startup).job
C:\WINDOWS\System32\reg.exe
eset nod32卸载了呀，怎么这两个东西还老是在计划任务里面老是搞不掉呀？
求高人帮助。。（360，优化大师都不行。。）
不是病毒，360启动项里会有上面两个计划任务，建议维持原状。。。点击会连接到C:\WINDOWS\System32\reg.exe 文件。这个文件无法删除。删除还会出现的。。。搜索C:\WINDOWS\System32\reg.exe显示如下图片 。难道我只能重装？不要呀。。。神呀救救我吧。

Answer 1

1.删除任务

给你个系统的方法.... 

2.深度整理注册表

软件 free registry cleaner ，

//鲁大师，优化大师，兔子是不推荐的，他们整理的不彻底，

Answer 2

重新装过系统可以解决这个问题

Answer 3

症状如下：

1.任务管理器不能使用，用其它工具打开进程管理后可以看到很多reg.exe进程
2.系统时间被改为2000年
3.上网会狂跳页面
4.重装系统后病毒还是存在
5.时而正常，时而又复发
6.无法使用regedit.exe进入注册表
7.无法查看隐藏文件
8.无法进入dos和安全模式
9.系统运行时间特别的慢

病毒运行原理

病毒是在浏览网页时进行感染的，它自动运行并调用执行reg.exe，磁盘双击即会激活该病毒，如果未删除病毒文件，则会开机自动运行。它实际原理是映像劫持，就是杀毒软件、注册表、任务管理器等都被病毒劫持了，当运行杀毒软件、注册表程序时，实际执行的都是病毒进程。

解决方法：

1.下载瑞星卡卡上网助手，扫描当前运行的程序。结束所有与reg.exe文件有关的进程。清除掉所有流氓软件和注册表启动项里的可疑文件（修改注册表前建议先备份注册表）。
2.打开HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL项在右侧找到checkedvalue项目类型reg_dword 将数值改为1即为隐藏文件可见。如果没有这一项手动添加上。
3.在windows/system32/目录下找到reg.exe并清除掉。如果删除不掉建议安装unlocker软件，将reg.exe文件解锁后再清除。
4.清除掉每个磁盘下面的autorun.inf、sos.exe或者nx.exe文件。
5.如果自己的杀毒软件没有被病毒感染的话，使用杀毒软件扫描一遍。

Answer 4

重装系统，恢复系统，什么病毒都完完，不要再钻牛角尖啦！