瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 注册表中有run-，和run.Pause 是什么？

123   1  /  3  页   跳转页

注册表中有run-，和run.Pause 是什么？

收藏
本主题由 版主 天月来了 于 2010-1-6 11:41:09 执行 合并主题 操作
readera
头像
初生襁褓狮
  • 帖子:46
  • 注册: 2010-01-06
  • 来自:
发表于： 2010-01-06 11:03 | 显示全部 短消息 资料
字号： 小 中 大 1楼

注册表中有run-，和run.Pause 是什么？

我们知道注册表中有run，runonce，但是run-和run.Pause 分别是什么？
谢谢

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.0; .NET CLR 1.1.4322; .NET CLR 2.0.50727)
分享到：
gototop
 
readera
头像
初生襁褓狮
  • 帖子:46
  • 注册: 2010-01-06
  • 来自:
发表于： 2010-01-06 11:19 | 显示全部 短消息 资料
字号： 小 中 大 2楼

瑞星也无奈的流氓软件！！

没有发现autorun但是开机可以运行阻止瑞星杀毒.注册表内容有.
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{112FDC99-4915-4f6e-B11B-41370D5F9A1A}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{112FDC99-4915-4f6e-B11B-41370D5F9A1A}\shell\打开主页(&H)
C:\Program Files\Internet Explorer\iexplore.exe http://%%77%%77%%77%%2e%%34%%35%%34%%35%%31%%2e%%6e%%65%%74/?45451
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{112FDC99-4915-4f6e-B11B-41370D5F9A1A}\shell\属性(&R)\Command
rundll32.exe shell32.dll,Control_RunDLL inetcpl.cpl,,0

用IE时候自动联到shao123网站。很可恶的。

怎么办？
gototop
 
readera
头像
初生襁褓狮
  • 帖子:46
  • 注册: 2010-01-06
  • 来自:
发表于： 2010-01-06 11:22 | 显示全部 短消息 资料
字号： 小 中 大 3楼

回复：瑞星也无奈的流氓软件！！

每次在根目录下有一个451。txt纪录。
gototop
 
readera
头像
初生襁褓狮
  • 帖子:46
  • 注册: 2010-01-06
  • 来自:
发表于： 2010-01-06 11:30 | 显示全部 短消息 资料
字号： 小 中 大 4楼

回复：瑞星也无奈的流氓软件！！

在目录
C:\Documents and Settings\All Users\「开始」菜单\程序\启动下有一个隐藏得文件
RsAutorunsDisabled
是不是阻止瑞星运行？
gototop
 
readera
头像
初生襁褓狮
  • 帖子:46
  • 注册: 2010-01-06
  • 来自:
发表于： 2010-01-06 11:37 | 显示全部 短消息 资料
字号： 小 中 大 5楼

回复：瑞星也无奈的流氓软件！！

在注册表的run子目录下也有这个文件。什么意思？
gototop
 
readera
头像
初生襁褓狮
  • 帖子:46
  • 注册: 2010-01-06
  • 来自:
发表于： 2010-01-06 14:01 | 显示全部 短消息 资料
字号： 小 中 大 6楼

回复 6F 快乐未来雨 的帖子

不行, 一开机它又自动出现.
没有见到autorun文件。
gototop
 
readera
头像
初生襁褓狮
  • 帖子:46
  • 注册: 2010-01-06
  • 来自:
发表于： 2010-01-06 15:18 | 显示全部 短消息 资料
字号： 小 中 大 7楼

回复：注册表中有run-，和run.Pause 是什么？

它阻止瑞星卡卡扫描。
gototop
 
readera
头像
初生襁褓狮
  • 帖子:46
  • 注册: 2010-01-06
  • 来自:
发表于： 2010-01-06 15:20 | 显示全部 短消息 资料
字号： 小 中 大 8楼

回复：注册表中有run-，和run.Pause 是什么？

这个扫描工具有何用处？
gototop
 
readera
头像
初生襁褓狮
  • 帖子:46
  • 注册: 2010-01-06
  • 来自:
发表于： 2010-01-06 15:32 | 显示全部 短消息 资料
字号： 小 中 大 9楼

回复: 注册表中有run-，和run.Pause 是什么？



引用:
原帖由 天月来了 于 2010-1-6 14:11:00 发表
用SRENG工具扫描系统日志发这论坛来

下载：http://www.kztechs.com/sreng/download.html

建议日志文件以附件形式发来

下载附件，解压至桌面，运行程序，执行扫描，然后在程序同目录内将生成个日志QueryReg.log文件，将此日志文件以附件形式发我看看。。
（右键选择“目标另存为”下载）本链接不支持迅雷等下载工具下载

下载了SRENG工具扫描系统。
但是运行时被告，过期了。要密码。
不知道
gototop
 
readera
头像
初生襁褓狮
  • 帖子:46
  • 注册: 2010-01-06
  • 来自:
发表于： 2010-01-06 16:01 | 显示全部 短消息 资料
字号： 小 中 大 10楼

回复: 注册表中有run-，和run.Pause 是什么？



引用:
原帖由 天月来了 于 2010-1-6 15:23:00 发表
它阻止瑞星卡卡扫描。

你到底想不想认真求助呢？？

我看不懂你说的什么呢。 

是啊,用卡卡扫描的时候, 就不能停下来.
gototop
 
<<上一主题|下一主题>>
123   1  /  3  页   跳转页
页面顶部
Powered by Discuz!NT