解决了，谢谢楼主

删完后恢复了。但是重启后还是发现了一个威胁啊楼主

真的解决到，我今天弄了一天，一开始还以为是木马！！！！楼主可以的。！！

搞毛线，搞得千牛打不开了，什么删除两项，只有一项是有的，删是删掉了，但是还是有并个威胁，并且删掉那个注册表恢复不了了，不仅威胁去不掉，搞大半天还搭上千牛等一系列软件用不了，且不知道百度网盘下载那个注册表干嘛的，就放了个链接，这个是用来双击的吗，干嘛用的。

大哥牛逼

厉害厉害，完美主义的我终于得救了

非常感谢楼主，已经弄好了
之前下载火绒跟360扫描都没什么问题，搞得我头都大了，万万没想到是这里面的问题

大佬 注册表没有65开头的怎么办

我已经知道怎么找第三个了，首先注册表全盘搜索，把搜索到的明面上的两个654非默认删了，该禁的也给tnd禁了，然后切记一定要接着搜索下一个，这样第三个绝对会出现，就在authroot里面，搜索的时候一定要看着点。authroot的654不搜索出来禁掉，每次电脑开机或者重启就会生成这个垃圾威胁，只删能找到的两个是绝对解决不了威胁的。

大佬牛逼，困扰我一年多的威胁终于没有了，太感谢了！！！