瑞星卡卡安全论坛

每次QQ启动过一段时间后，瑞星卡卡会弹出一个框，说是程序注册表访问违规
具体如下：

瑞星系统加固发现程序注册表访问违规
应用程序信息
文件名：D:\PROGRAM FILES\TENCENT\QQ\QQ.EXE
版本：8,0,978,1833
厂商：TENCENT
PID: 172 TID: 3328
动作目标：HKEY_CLASSES_ROOT\TXTFILE\SHELL\OPEN\COMMAND\
动作：注册表项：HKEY_CLASSES_ROOT\TXTFILE\SHELL\OPEN\COMMAND\
修改:由%SystemRoot%\system32\NOTEPAD.EXE %1修改为C:\WINDOWS\notepad.exe %1
规则信息
名称：txt文件默认打开方式
描述：
txt文件默认的打开方式。通过篡改该项可以导致打开 txt 文件时自动运行恶意程序。
对应注册表项：
HKEY_CLASSES_ROOT\ txtfile\shell\open\command\
2008-11-9 21:08:46
（前几天杀木马，删了一些东西，是不是删错什么了造成的？
嗯，还有 后来用了 黄山IE修复，结果后遗症好多，不知道是不是也是黄山造成了，用完黄山IE修复后，开机启动项都没了，貌似双核优化什么的都没了，玩CS等出现联网玩不了，拷了别人的CS速度又变超块，还有别的游戏也出现问题，是不是这个问题也是它造成的？）

这个修改是好的，还是中马了，他恶意修改
这几天刚出现这样的情况的
希望大大们能帮我解决，谢谢了！！！


用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

你好，
建议你扫描一份日志到反病毒论坛
http://bbs.ikaka.com/showtopic-8442813.aspx#3637414