$NtUninstallQ887678$是哪个文件夹啊?

热心网友

你中了广告病毒,WINSYS.cer是一个修改IE首页等的注册表文件,这个是你上了非法网站上给你安装上的,你打开文件夹选项里的,显示隐藏系统文件,显示系统文件,就可以看到了。注册表启动项里也会有:regedit -s c:$NtUninstallQ887678$\WINSYS.cer这句话是直接添加c:\$NtUninstallQ887678$\WINSYS.cer到注册表中而不提示。为什么要不提示呢,当然是为了偷偷改你的注册表内容。你直接删除这个目录,并将注册表项里删除这个子项。

热心网友

这一般是系统升级更新时留下来的供以后卸载用的信息文件夹