瑞星卡卡安全论坛在线技术支持在线技术支持[已关闭] 【转贴】真正能解决瑞星监控被禁止问题!既小伞变红~```

1   1  /  1  页   跳转

【转贴】真正能解决瑞星监控被禁止问题!既小伞变红~```

【转贴】真正能解决瑞星监控被禁止问题!既小伞变红~```

首先,要谢谢反病毒版的版主;baobe版主!
http://forum.ikaka.com/topic.asp?board=28&artid=7866296
(原萜!!!!)在这里!!!!!!!!!

有些病毒/木马感染系统后,会破注册表中杀软的服务项(木马NtDhcp.exe就是一个典型的例子),导致杀软不能启动加载或监控不能打开。
瑞星用户遇到这种情形,可以检查一下注册表相关键值。若发现这些键值被改动了,自己动手,改过来即可。

瑞星杀软启动涉及的注册表键:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\BaseTDI
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ExpScaner
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\HookCont
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\HookReg
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\HookSys
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\HookUrl
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RsCCenter
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RsRavMon(瑞星的监控)
正常情况下,以上各键的Start键值均为:
"Start"=dword:00000002

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
正常情况下,RavTask的键值为:
"RavTask"="\"C:\\Program Files\\Rising\\Rav\\RavTask.exe\" -system"

目前,出问题最多的是下面这两个的start值被篡改:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RsCCenter
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RsRavMon


开始-运行-regedit
E/åŸXóÈ}+bbs.ikaka.comZÚ#ymà6/
最后编辑2006-03-27 10:29:48
分享到:
gototop
 

鄙视!一下.有很多人,都发过帖,问关于监控被禁止的问题,得到的答复是,请看置顶.....看置顶的方法根本不行,至少,我是不行的!还整天说置顶.置顶..完全帮不到用户解决问题!!!!
有人说:怪就怪某些会员手太懒.只知发贴求助.不知看贴学习
我晕~`遇到问题,不发帖求助,还慢慢找帖学习,我哪有你那么有空啊!再者,请看置顶,置顶的方法真的行吗?见到那么多人发帖问,当然是不行啦!
最后,请版主把此方法加上去....不要再说:请看置顶了!
希望,真的能为广大用户解决问题!!!!
E/åŸXóÈ}+bbs.ikaka.comZÚ#ymà6/
gototop
 

我是XP用户,这两项我的没有HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
正常情况下,RavTask的键值为:
"RavTask"="\"C:\\Program Files\\Rising\\Rav\\RavTask.exe\" -system"

目前,出问题最多的是下面这两个的start值被篡改:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RsCCenter
其他的值没有变,怎么办??E/åŸXóÈ}+bbs.ikaka.comZÚ#ymà6/
gototop
 

我很早就看到baobe这个帖了,我看过我注册表完全一样,但是我的漏洞攻击监控就是无法开启,包括能操作的程序全部试过(硬盘全部格式,系统全部重装,),也没有办法解决,现在都无所谓了!反正也不影响使用!E/åŸXóÈ}+bbs.ikaka.comZÚ#ymà6/
gototop
 

那知道  邮件监控 被禁止了 怎么改E/åŸXóÈ}+bbs.ikaka.comZÚ#ymà6/
gototop
 

引用:
【冬雨中地冷风的贴子】我很早就看到baobe这个帖了,我看过我注册表完全一样,但是我的漏洞攻击监控就是无法开启,包括能操作的程序全部试过(硬盘全部格式,系统全部重装,),也没有办法解决,现在都无所谓了!反正也不影响使用!
...........................


请问~您用的什么操作系统??E/åŸXóÈ}+bbs.ikaka.comZÚ#ymà6/
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT