1   1  /  1  页   跳转

求助:注册表以及模块问题

求助:注册表以及模块问题

程序C:\WINDOWS\System32\rundll32.exe
键名HKEY_USERS\S-1-5-21-2000478354-842925246-1202660629-500\Software\Microsoft\Internet Explorer\Desktop\Components\0
值名(Default)
数据类型:没有值类型       
运行类型:删除

程序C:\WINDOWS\System32\rundll32.exe
键名HKEY_USERS\S-1-5-21-2000478354-842925246-1202660629-500\Software\Microsoft\Internet Explorer\Desktop\Components\0
值名CurrentState
数据0x40000004 (1073741828)

程序C:\WINDOWS\System32\rundll32.exe
企图加载一个新的或修改的模块C:\WINDOWS\System32\ssmyst.scr到进程中。
数据类型:32位数字
运行类型:修改

以上这些该阻止还是允许??

非常感谢!!



用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; GreenBrowser)
分享到:
gototop
 

回复: 求助:注册表以及模块问题

请下载一个SRENG工具(点击下载)
使用它扫描日志,将日志作为附件上传上来。
操作方法:
1、下载后解压缩保存到系统文件夹内,运行SREngLdr.exe;
2、如果无法打开尝试把SREngLdr.exe改名为123.BAT运行;
3、依次点击【智能扫描】-【扫描】,耐心等待,扫描结束后点击【保存报告】;
4、选择保存路径,文件名保持默认,直接点击【保存】,存为TXT格式;
5、将保存的报告附件上传而不是粘贴到帖子


或者下载WINDOWS清理助手
使用系统诊断功能,保存报告上传
汰丸,你妈妈六十大寿让你回家吃饭

http://hi.baidu.com/roxiel
gototop
 

回复:求助:注册表以及模块问题

多謝!!
gototop
 

回复:求助:注册表以及模块问题

只要將系統診斷報告上傳就可以知道哪些是允許哪些是阻止麽?
gototop
 

回复:求助:注册表以及模块问题

是的~
汰丸,你妈妈六十大寿让你回家吃饭

http://hi.baidu.com/roxiel
gototop
 

回复:求助:注册表以及模块问题

创建屏幕保护进程?这些都是启动桌面保护时导致的,放行
gototop
 

回复:求助:注册表以及模块问题

可是为什么要载入那个屏保呢?楼主设置屏保或者预览时出现的吗?
汰丸,你妈妈六十大寿让你回家吃饭

http://hi.baidu.com/roxiel
gototop
 

回复:求助:注册表以及模块问题

  有些屏保有带木马 ,小心使用。
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT