瑞星卡卡安全论坛

首页 » 技术交流区 » 系统软件 » 瑞星监控被禁用,如何解决,我是XP用户
自由自在0 - 2006-3-24 22:23:00
瑞星监控被禁用,如何解决,我是XP用户.今天在赤月传世外挂的网站下了个赤月外挂,安装后提示瑞星监控被禁用.现赤月已被删了,试了各位大侠的各种办法,还是不行,如何解决,求教!
bettertiger - 2006-3-24 23:04:00
试了什么方法?卸载了然后重新安装,这样做了没?
bettertiger - 2006-3-24 23:23:00
瑞星用户遇到这种情形,可以检查一下注册表相关键值。若发现这些键值被改动了,自己动手,改过来即可。

瑞星杀软启动涉及的注册表键:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\BaseTDI
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ExpScaner
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\HookCont
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\HookReg
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\HookSys
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\HookUrl
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RsCCenter
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RsRavMon(瑞星的监控)
正常情况下,以上各键的Start键值均为:
"Start"=dword:00000002

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
正常情况下,RavTask的键值为:
"RavTask"="\"C:\\Program Files\\Rising\\Rav\\RavTask.exe\" -system"

目前,出问题最多的是下面这两个的start值被篡改:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RsCCenter
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RsRavMon
看看这个行不行?
自由自在0 - 2006-3-25 19:43:00
我是XP用户,好象没有HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RsCCenter
这个,其他的值没有变,请高手过来看下!
1
查看完整版本: 瑞星监控被禁用,如何解决,我是XP用户