接到我爸爸的电话,说他的电脑正在尝试卸载 XP。建立了 RDC,系统启动到桌面时出现的内容如下:
全文为“安装程序无法卸载 Windows XP,因为缺少必要的注册信息”。单击“确定”后,什么也没有发生,他可以照常使用计算机。每次他重新启动或启动系统时都会出现此信息。
他说他没有尝试卸载 XP,我们不确定此消息的来源。我们不想卸载 XP。如果这是合法通知,我该如何停止尝试卸载过程?
答案1
查看启动项,看看是否有任何异常。删除所有不必要的项并重新启动。Start > Run > msconfig.exe > Startup
答案2
根据本文来自 Microsoft 支持,有一个程序可以运行来卸载 XP。你父亲不太可能有意运行它……事实上,他根本不可能运行它。它很可能是由其他进程或程序运行的;最有可能是某种感染。
无论如何,MDMarra 的建议是正确的。看看是否...
目录:\windows\system32\osuninst.exe
... 位于 MSConfig 的启动部分。您可以更进一步,只需搜索操作系统安装工具在注册表 (start-run-regedit) 中,将其从与启动时运行相关的任何键中删除。一共有 4 个,它可能位于其中任何一个键中。
- HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
- HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
- HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce
- HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce
我会继续挖掘,但似乎没有在野外存在特定/恶意感染来运行此程序。这并不意味着没有。