瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 注册表中有run-，和run.Pause 是什么？

1234   1  /  4  页   跳转页

注册表中有run-，和run.Pause 是什么？

收藏
本主题由 版主 天月来了 于 2010-1-6 11:41:09 执行 合并主题 操作
readera
头像
初生襁褓狮
  • 帖子:46
  • 注册: 2010-01-06
  • 来自:
发表于： 2010-01-06 11:03 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

注册表中有run-，和run.Pause 是什么？

我们知道注册表中有run，runonce，但是run-和run.Pause 分别是什么？
谢谢

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.0; .NET CLR 1.1.4322; .NET CLR 2.0.50727)
分享到：
gototop
 
readera
头像
初生襁褓狮
  • 帖子:46
  • 注册: 2010-01-06
  • 来自:
发表于： 2010-01-06 11:19 | 只看楼主 短消息 资料
字号： 小 中 大 2楼

瑞星也无奈的流氓软件！！

没有发现autorun但是开机可以运行阻止瑞星杀毒.注册表内容有.
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{112FDC99-4915-4f6e-B11B-41370D5F9A1A}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{112FDC99-4915-4f6e-B11B-41370D5F9A1A}\shell\打开主页(&H)
C:\Program Files\Internet Explorer\iexplore.exe http://%%77%%77%%77%%2e%%34%%35%%34%%35%%31%%2e%%6e%%65%%74/?45451
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{112FDC99-4915-4f6e-B11B-41370D5F9A1A}\shell\属性(&R)\Command
rundll32.exe shell32.dll,Control_RunDLL inetcpl.cpl,,0

用IE时候自动联到shao123网站。很可恶的。

怎么办？
gototop
 
readera
头像
初生襁褓狮
  • 帖子:46
  • 注册: 2010-01-06
  • 来自:
发表于： 2010-01-06 11:22 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复：瑞星也无奈的流氓软件！！

每次在根目录下有一个451。txt纪录。
gototop
 
readera
头像
初生襁褓狮
  • 帖子:46
  • 注册: 2010-01-06
  • 来自:
发表于： 2010-01-06 11:30 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

回复：瑞星也无奈的流氓软件！！

在目录
C:\Documents and Settings\All Users\「开始」菜单\程序\启动下有一个隐藏得文件
RsAutorunsDisabled
是不是阻止瑞星运行？
gototop
 
readera
头像
初生襁褓狮
  • 帖子:46
  • 注册: 2010-01-06
  • 来自:
发表于： 2010-01-06 11:37 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

回复：瑞星也无奈的流氓软件！！

在注册表的run子目录下也有这个文件。什么意思？
gototop
 
快乐未来雨
头像
自信弱冠狮
  • 帖子:367
  • 注册: 2009-10-30
  • 来自:
发表于： 2010-01-06 11:39 | 短消息 资料
字号： 小 中 大 6楼

回复：瑞星也无奈的流氓软件！！

这些删了：
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{112FDC99-4915-4f6e-B11B-41370D5F9A1A}\shell\打开主页(&H)
C:\Program Files\Internet Explorer\iexplore.exe http://%%77%%77%%77%%2e%%34%%35%%34%%35%%31%%2e%%6e%%65%%74/?45451
~~不就ok了~~
gototop
 
快乐未来雨
头像
自信弱冠狮
  • 帖子:367
  • 注册: 2009-10-30
  • 来自:
发表于： 2010-01-06 11:40 | 短消息 资料
字号： 小 中 大 7楼

回复：瑞星也无奈的流氓软件！！

~~你用《双IE及异常桌面图标扫描日志工具》扫份日志上来~~
最后编辑快乐未来雨 最后编辑于 2010-01-06 11:44:43
gototop
 
readera
头像
初生襁褓狮
  • 帖子:46
  • 注册: 2010-01-06
  • 来自:
发表于： 2010-01-06 14:01 | 只看楼主 短消息 资料
字号： 小 中 大 8楼

回复 6F 快乐未来雨 的帖子

不行, 一开机它又自动出现.
没有见到autorun文件。
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2010-01-06 14:11 | 短消息 资料
字号： 小 中 大 9楼

回复：注册表中有run-，和run.Pause 是什么？

用SRENG工具扫描系统日志发这论坛来

下载：http://www.kztechs.com/sreng/download.html

建议日志文件以附件形式发来

下载附件，解压至桌面，运行程序，执行扫描，然后在程序同目录内将生成个日志QueryReg.log文件，将此日志文件以附件形式发我看看。。
（右键选择“目标另存为”下载）本链接不支持迅雷等下载工具下载
附件: 双IE以及桌面异常图标扫描求助工具.rar
百年以后，你的墓碑旁 刻着的名字不是我
gototop
 
readera
头像
初生襁褓狮
  • 帖子:46
  • 注册: 2010-01-06
  • 来自:
发表于： 2010-01-06 15:18 | 只看楼主 短消息 资料
字号： 小 中 大 10楼

回复：注册表中有run-，和run.Pause 是什么？

它阻止瑞星卡卡扫描。
gototop
 
<<上一主题|下一主题>>
1234   1  /  4  页   跳转页
页面顶部
Powered by Discuz!NT