瑞星卡卡安全论坛

用瑞星最新版本杀毒后，开机显示程序注册表访问违规，(PID:488)(TID:500)C:\WINDOWS\XTTLJL.EXE。
注册表项：HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\GENPROTECT
修改:由C:\WINDOWS\xttljl.exe修改为C:\WINDOWS\GenProtect.exE
然后提示病毒Trojan.PSW.Win32.GameOnline.arz 删除后开机还是有。
另外按ctrl+alt+del不能使用了。提示：任务管理器被系统管理员停用。请高手帮忙解决下，谢谢。

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)


附件: 98399320071129213953.txt

下载 System Repair Engineer系统扫描工具软件，下载地址如下：
http://www.kztechs.com/sreng/download.html
扫描和上传日志的方法：
1、解压缩所下载的sreng2.zip压缩包；
2、打开已经解压缩的SRENG文件夹，双击运行其中的SREngPS.exe；
3、依次按“智能扫描”、“扫描”、“保存报告”，将日志保存到硬盘上；
4、把日志扩展名改为.txt.然后以附件形式传上来,请不要更改日志内容.
友情提示：
1、扫描日志前请先关闭所有打开的软件（如QQ、迅雷等程序和IE窗口,注意，是关闭而不是最小化窗口）
2、注意在没有进一步提示前，请勿用SRENG工具胡乱修复，否则系统可能变的情况更糟。