瑞星卡卡安全论坛个人产品讨论区瑞星其他产品瑞星安全助手卡卡上网安全助手 每次QQ启动过一段时间后,瑞星卡卡会弹出一个框,说是程序注册表访问违规

1   1  /  1  页   跳转

[求助] 每次QQ启动过一段时间后,瑞星卡卡会弹出一个框,说是程序注册表访问违规

每次QQ启动过一段时间后,瑞星卡卡会弹出一个框,说是程序注册表访问违规

每次QQ启动过一段时间后,瑞星卡卡会弹出一个框,说是程序注册表访问违规
具体如下:

瑞星系统加固发现程序注册表访问违规
应用程序信息
文件名:D:\PROGRAM FILES\TENCENT\QQ\QQ.EXE
版本:8,0,978,1833
厂商:TENCENT
PID: 172 TID: 3328
动作目标:HKEY_CLASSES_ROOT\TXTFILE\SHELL\OPEN\COMMAND\
动作:注册表项:HKEY_CLASSES_ROOT\TXTFILE\SHELL\OPEN\COMMAND\
修改:由%SystemRoot%\system32\NOTEPAD.EXE %1修改为C:\WINDOWS\notepad.exe %1
规则信息
名称:txt文件默认打开方式
描述:
txt文件默认的打开方式。通过篡改该项可以导致打开 txt 文件时自动运行恶意程序。
对应注册表项:
HKEY_CLASSES_ROOT\ txtfile\shell\open\command\
2008-11-9 21:08:46
(前几天杀木马,删了一些东西,是不是删错什么了造成的?
嗯,还有 后来用了 黄山IE修复,结果后遗症好多,不知道是不是也是黄山造成了,用完黄山IE修复后,开机启动项都没了,貌似双核优化什么的都没了,玩CS等出现联网玩不了,拷了别人的CS速度又变超块,还有别的游戏也出现问题,是不是这个问题也是它造成的?)

这个修改是好的,还是中马了,他恶意修改
这几天刚出现这样的情况的
希望大大们能帮我解决,谢谢了!!!


用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
最后编辑brant888888 最后编辑于 2008-11-09 22:10:15
分享到:
gototop
 

回复:每次QQ启动过一段时间后,瑞星卡卡会弹出一个框,说是程序注册表访问违规

你好,
建议你扫描一份日志到反病毒论坛
http://bbs.ikaka.com/showtopic-8442813.aspx#3637414

一点点的激情,一点点的执着,让我一步一步的走入了自己梦寐以求的行业。从一个学校里年少轻狂的孩子,成为了一名信息安全的研发工程师。从只知道写代码,真正开始慢慢的去思考、设计和实现一种技术、一种算法、一个模块、一个软件乃至一个系统。
人生本来就该不断的追求梦想,不断的跨过一个又一个不可能穿越的鸿沟。别人看来,我很疯狂,但我笑了,人生能有几回疯?真正疯狂的人是不计后果的向前冲的,至少我还不是。我所想的,只是别人不敢想的。我所做的,只是别人不敢做的。一个一个虚无缥缈的事物,都必须是有一个一个疯狂的人逐渐的具体和完善。但愿我是这样的人,我只愿做这样的人。
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT