瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【求助】某潜在病毒存在，求高手把其揪出，有日志

123   2  /  3  页   跳转页

【求助】某潜在病毒存在，求高手把其揪出，有日志

收藏
ccoccocco
头像
快乐黄口狮
  • 帖子:150
  • 注册: 2006-08-01
  • 来自:
发表于： 2007-12-20 16:59 | 只看楼主 短消息 资料
字号： 小 中 大 11楼

没找到那项注册表项。。。真晕

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]指的是键路径吗。。。

只有一个[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\Ondcard]
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2007-12-20 17:13 | 短消息 资料
字号： 小 中 大 12楼

在扫日志的SRENG工具》启动项目》注册表》里面找
gototop
 
ccoccocco
头像
快乐黄口狮
  • 帖子:150
  • 注册: 2006-08-01
  • 来自:
发表于： 2007-12-20 17:17 | 只看楼主 短消息 资料
字号： 小 中 大 13楼

就是在这找的。。。

就是有：名字 数据 键路径 3项的那个吧。

莫非是这一项被删了。。。。
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2007-12-20 17:30 | 短消息 资料
字号： 小 中 大 14楼

噢

是我错了，

你重新打开那SRENG工具，当它提示该项时，你根据提示同意修改为默认的，就可以了。
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2007-12-20 17:35 | 短消息 资料
字号： 小 中 大 15楼

或者去直接打开注册表，手工去依路径找到改一下吧。

附件附件:

下载次数:118
文件类型:image/pjpeg
文件大小:
上传时间:2007-12-20 17:35:49
描述:
gototop
 
ccoccocco
头像
快乐黄口狮
  • 帖子:150
  • 注册: 2006-08-01
  • 来自:
发表于： 2007-12-20 22:25 | 只看楼主 短消息 资料
字号： 小 中 大 16楼

不论自动修复还是手动修改都无效，手动时被告知出错
gototop
 
ccoccocco
头像
快乐黄口狮
  • 帖子:150
  • 注册: 2006-08-01
  • 来自:
发表于： 2007-12-20 22:29 | 只看楼主 短消息 资料
字号： 小 中 大 17楼

修复了，还是冰刃狠

不过不知道用编辑器修复不了的原因。。。
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2007-12-20 22:31 | 短消息 资料
字号： 小 中 大 18楼

呵呵！！！

那是我忘记要你关闭瑞星的主动防御了。

汗死了

瑞星的主动防御在那里强制保护呢。
gototop
 
ccoccocco
头像
快乐黄口狮
  • 帖子:150
  • 注册: 2006-08-01
  • 来自:
发表于： 2007-12-20 22:34 | 只看楼主 短消息 资料
字号： 小 中 大 19楼

这么说冰刃把主动防御都斩了。。。

病毒能利用冰刃的这种强大功能么。。。？
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2007-12-20 22:42 | 短消息 资料
字号： 小 中 大 20楼

当然能啦

能搞了杀毒软件的病毒可多了去了。

不过如果你能够熟悉系统的话，可以用那主动防御控制任何想要运行的东西。
所以你只要在以后注意瑞星的主动防御的提示，就可以阻止很多病毒的初始运行。

不过这就需要将瑞星的主动防御开至最高了。
gototop
 
<<上一主题|下一主题>>
123   2  /  3  页   跳转页
页面顶部
Powered by Discuz!NT