开机出现"瑞星系统加固发现程序注册表访问违规”问题出现在哪？ bbs.ikaka.com

昊钥 - 2008-6-6 20:41:00

今日一开机就出现"瑞星系统加固发现程序注册表访问违规"对话框，说你的注册表已经由XXX值改为XXX值
请问这是怎么回事啊？

请问是点拒绝还是放过啊？

aaccbbdd - 2008-6-6 20:43:00

附图看看
情况不明，无法说明的

昊钥 - 2008-6-6 20:48:00

15秒就消失了，而且又是一开机，没办法附图啊~~
大致就是我上面说的那情况，到底是点拒绝还是放过啊？

aaccbbdd - 2008-6-6 20:50:00

按Print Screen键截图么

昊钥 - 2008-6-6 20:51:00

电脑上有这个键吗？

aaccbbdd - 2008-6-6 20:59:00

有的
完整的键盘就有
就是
Prt SC SysRQ
在编辑键盘区

昊钥 - 2008-6-6 21:03:00

我用的是本本，估计键盘不是那么全

昊钥 - 2008-6-6 21:05:00

瑞星系统加固发现程序注册表访问违规
应用程序信息
文件名：C:\WINDOWS\SYSTEM32\WINLOGON.EXE
版本：5.1.2600.5512
厂商：Microsoft Corporation
PID: 640 TID: 1720
动作目标：HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\POLICIES\EXPLORER\NODRIVETYPEAUTORUN
动作：注册表项：HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\POLICIES\EXPLORER\NODRIVETYPEAUTORUN
修改:由189修改为145
规则信息
名称：当前用户关闭自动播放
描述：
当前用户关闭自动播放。
对应注册表项：
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoDriveTypeAutoRun

请问是什么问题?该怎么解决? 谢谢!

aaccbbdd - 2008-6-6 21:06:00

那你昨天干吗来？？安东东来？？

注册表改的是哪一项？？键值怎么改的？？不说明清楚，就没辙了

昊钥 - 2008-6-6 21:10:00

当前用户关闭自动播放。

电脑应用 - 2008-6-6 21:13:00

这个情况出现的前一步，你都装什么软件了？
把拦截的具体信息写上来，另外升级瑞星和360查杀下

aaccbbdd - 2008-6-6 21:21:00

关闭吧
有兴趣的话看看这个
防Autorun病毒，参见：http://bbs.ikaka.com/showtopic-8501146.aspx

昊钥 - 2008-6-6 21:32:00

上面不都说了，这几天我什么软件都没装，也没有病毒

koako - 2008-6-7 15:20:00

貌似有问题有病毒会把该键值修改为145
如果该项已经被改，请扫个SRENG日志发到反病毒论坛：
http://www.kztechs.com/sreng/download.html
下载System Repair Engineer
1 解压缩sreng2.zip（建议解压到系统Windows文件夹里）
2 运行SREng.exe ((将SREng.exe改名为123.com运行))
3 智能扫描=》扫描=》保存报告
4 把报告保存后，直接将日志内容彻底复制到一个空记事本里，然后再保存，就可以以附件的形式xxx坛来了。
一定以附件形式发这论坛来。
点击我这贴右下角的“引用”然后就应该知道怎么发了。

（谢谢天月版主）

瑞星卡卡安全论坛