瑞星卡卡安全论坛

刚才用冰刃查了一下机子上的服务，发现里面居然有一个服务项名为RemoteRegistry，服务类型为共享进程服务，服务进程ID为1268，自动启动，能使远程用户修改计算机上的注册表设置，路径为C:/windows/system32/svchost.exe-k Localservice，不知道会不会有问题，因为我的机子自从很久以前中毒以来，每次开机的时候硬盘总是被别人共享，而对于这点我却无能为力，即使取消共享下次开机依然自动被人共享。不知道是不是跟这个服务有关

【回复“pzbhallow”的帖子】
禁用RemoteRegistry服务

【回复“不言放弃”的帖子】刚才禁用了并取消共享之后重启了一次，还是被人共享啊。还有就是瑞星防火墙不断提示缺省的低端口连接（共享/监听）监控，怎么回事啊？
就打字这么一段时间，至少10次以上了，不过想到现在还能提示一下，好像心里爽些了

版主，快帮我瞧瞧

为了解决这个问题，刚才用瑞星做了一个漏洞扫描，说我的机子上有两个管理员，并且密码过于简单，一个是Administrator，另一个就是我经常用的这个帐户了，事实上我的密码够长的了，那估计只有是Administrator的问题了。现在想撤销一个管理员，居然在控制面板的帐户里找不到Administrator，不知道能否撤销这个用户