瑞星卡卡安全论坛

下面是我查看瑞星主动防御的历史记录

修改    2009-07-24 09:59:17  C:\WINDOWS\SYSTEM32\WINLOGON.EXE                                HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\POLICIES\EXPLORER\DISALLOWRUN\1         
AdBalloonExt.exe                                               

修改    2009-07-24 09:59:02    C:\WINDOWS\SYSTEM32\WINLOGON.EXE                                HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\POLICIES\EXPLORER\NODRIVETYPEAUTORUN149                                                            145                                                           

下面是抓图


用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; InfoPath.1)

楼主在禁用自动播放?

那第二个修改是改什么呢？

楼主在使用什么软件？
进行说明操作？

第二个是跑跑卡丁车的广告程序吧

这样的提示也实在是难为用户了.偶遇到winlogon这类可信赖的系统进程对注册表修改一般是放行的,否则,难料下面就有什么不尽人意的现象出现了.