1   1  /  1  页   跳转页

[求助] 谁知道怎么消除这个东西

收藏
中毒了救命
头像
初生襁褓狮
  • 帖子:10
  • 注册: 2008-10-16
  • 来自:
发表于： 2008-10-16 21:37 | 显示全部 短消息 资料
字号： 小 中 大 1楼

谁知道怎么消除这个东西

瑞星系统加固发现程序注册表访问违规
应用程序信息
文件名：C:\WINDOWS\SYSTEM32\CTFMON.EXE
版本：5.1.2600.2180
厂商：Microsoft Corporation
PID: 2080      TID: 2064
动作目标：HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\CTFMON.EXE
动作：注册表项：HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\CTFMON.EXE
修改
规则信息
名称：当前用户自动运行项(RUN)
描述：
      系统启动时会自动启动该键值下指定的程序，恶意程序可以利用该注册表键值达到自动运行的目的。
对应的注册表项：
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

2008-10-16 21:32:00
开机就出这个 谁知道怎么把这个弄没 谢谢了

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; QQDownload 1.7; TencentTraveler 4.0; InfoPath.2)
分享到：
gototop
 
中毒了救命
头像
初生襁褓狮
  • 帖子:10
  • 注册: 2008-10-16
  • 来自:
发表于： 2008-10-16 22:20 | 显示全部 短消息 资料
字号： 小 中 大 2楼

回复：谁知道怎么消除这个东西

  我本来就有开机自动启动的 我开卡卡这个就自己弹出来
gototop
 
中毒了救命
头像
初生襁褓狮
  • 帖子:10
  • 注册: 2008-10-16
  • 来自:
发表于： 2008-10-16 23:10 | 显示全部 短消息 资料
字号： 小 中 大 3楼

回复: 谁知道怎么消除这个东西

发了

附件附件:

文件名:SREngLOG.log
下载次数:178
文件类型:application/octet-stream
文件大小:
上传时间:2008-10-16 23:10:13
描述:log
gototop
 
中毒了救命
头像
初生襁褓狮
  • 帖子:10
  • 注册: 2008-10-16
  • 来自:
发表于： 2008-10-17 12:12 | 显示全部 短消息 资料
字号： 小 中 大 4楼

回复：谁知道怎么消除这个东西

  ctfmon.exe 怎么提取
gototop
 
中毒了救命
头像
初生襁褓狮
  • 帖子:10
  • 注册: 2008-10-16
  • 来自:
发表于： 2008-10-17 18:20 | 显示全部 短消息 资料
字号： 小 中 大 5楼

回复: 谁知道怎么消除这个东西

  然后怎么办
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT