瑞星卡卡安全论坛技术交流区系统软件 开机瑞星就显示出有程序写入注册表！

1   1  /  1  页   跳转页

开机瑞星就显示出有程序写入注册表！

收藏
绝对鸟手
头像
初生襁褓狮
  • 帖子:14
  • 注册: 2008-04-22
  • 来自:
发表于： 2008-04-22 16:03 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

开机瑞星就显示出有程序写入注册表！

开机瑞星就显示出有程序写入注册表！
而且我并没有安装卡卡助手！居然自动安装上了！

重新开机还是显示拒绝还是允许写入！


瑞星系统加固发现程序注册表访问违规

应用程序信息
文件名：C:\WINDOWS\SYSTEM32\CTFMON.EXE
版本：5.1.2600.2180
厂商：Microsoft Corporation
PID: 2632 TID: 2636

动作目标：HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\CTFMON.EXE
动作：注册表项：HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\CTFMON.EXE
修改:由C:\WINDOWS\system32\CTFMON.EXE修改为C:\WINDOWS\system32\ctfmon.exe

规则信息
名称：当前用户自动运行项(RUN)
描述：
系统启动时会自动启动该键值下指定的程序，恶意程序可以利用该注册表键值达到自动运行的目的。

对应的注册表项：
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run


安全模式查杀没毒！！允许安装后开机还弹出来！！！

[用户系统信息]Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 2.0.50727; InfoPath.2)
最后编辑2008-04-23 12:48:52.497000000
分享到：
gototop
 
千寻旅
头像
社区嘉宾
  • 帖子:2910
  • 注册: 2007-08-17
  • 来自:
发表于： 2008-04-22 16:15 | 短消息 资料
字号： 小 中 大 2楼

打开杀毒软件 将主动防御系统加固那一项重置为默认。
gototop
 
zgr稳得起
头像
大版主
  • 帖子:9006
  • 注册: 2006-05-23
  • 来自:长江嘉陵江接合部
年度优秀版主奖卡卡名人堂十周年
发表于： 2008-04-22 19:23 | 短消息 资料
字号： 小 中 大 3楼

引用:
【绝对鸟手的贴子】开机瑞星就显示出有程序写入注册表！
而且我并没有安装卡卡助手！居然自动安装上了！

重新开机还是显示拒绝还是允许写入！


瑞星系统加固发现程序注册表访问违规

应用程序信息
文件名：C:\WINDOWS\SYSTEM32\CTFMON.EXE
版本：5.1.2600.2180
厂商：Microsoft Corporation
PID: 2632 TID: 2636

动作目标：HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\CTFMON.EXE
动作：注册表项：HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\CTFMON.EXE
修改:由C:\WINDOWS\system32\CTFMON.EXE修改为C:\WINDOWS\system32\ctfmon.exe

规则信息
名称：当前用户自动运行项(RUN)
描述：
系统启动时会自动启动该键值下指定的程序，恶意程序可以利用该注册表键值达到自动运行的目的。

对应的注册表项：
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run


安全模式查杀没毒！！允许安装后开机还弹出来！！！

[用户系统信息]Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 2.0.50727; InfoPath.2)

………………

这个是系统正常的输入法程序，可以放行它。
gototop
 
绝对鸟手
头像
初生襁褓狮
  • 帖子:14
  • 注册: 2008-04-22
  • 来自:
发表于： 2008-04-23 10:12 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

【回复“千寻旅”的帖子】原先的就是默认级别
gototop
 
绝对鸟手
头像
初生襁褓狮
  • 帖子:14
  • 注册: 2008-04-22
  • 来自:
发表于： 2008-04-23 10:14 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

【回复“zgr稳得起”的帖子】
关键是老是谈出来
gototop
 
zgr稳得起
头像
大版主
  • 帖子:9006
  • 注册: 2006-05-23
  • 来自:长江嘉陵江接合部
年度优秀版主奖卡卡名人堂十周年
发表于： 2008-04-23 12:48 | 短消息 资料
字号： 小 中 大 6楼

引用:
【绝对鸟手的贴子】【回复“zgr稳得起”的帖子】
关键是老是谈出来
………………

在弹出的对话框选择“信任该程序，自动加入白名单”试试。
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT