瑞星卡卡安全论坛

为什么在用卡卡系统修复后在关掉的时候..瑞醒注册表监控就会提示好几项要改我的注册表了?
比如:修改<Synchronization Manager>值为<mobsync.exe /logon>,
修改<NvCplDaemon>值为<M>
说明:程序修改此项以获得运行机会,修改<SoundMan>值为<M>
说明:程序修改此项以获得运行机会,修改<RavTimer>值为<M>
说明:程序修改此项以获得运行机会,修改<RavMon>值为<M>
说明:程序修改此项以获得运行机会,修改<RavMon>值为<C:\PROGRA~1\RISING\RAV\RAVMON.EXE -SYSTEM>
说明:程序,修改<RfwMain>值为<M>
说明:程序修改此项以获得运行机会,修改<RfwMain>值为<"C:\Program Files\Rising\Rfw\rfwmain.exe" -Startup,修改<TkBellExe>值为<M>
说明:程序修改此项以获得运行机会,修改<TkBellExe>值为<"C:\Program Files\Common Files\Real\Update_OB\realsched.exe"  -osboot>,
修改<NvCplDaemon>值为<RUNDLL32.EXE C:\WINNT\System32\NvCpl.dll,NvStartup>

这是怎么回事啊?谁可以告诉我啊?

我怕大家看不清楚再发一便..
为什么在用卡卡系统修复后在关掉的时候..瑞醒注册表监控就会提示好几项要改我的注册表了?
比如:
修改<Synchronization Manager>值为<mobsync.exe /logon>,
修改<NvCplDaemon>值为<M>
说明:程序修改此项以获得运行机会,
修改<NvCplDaemon>值为<RUNDLL32.EXE C:\WINNT\System32\NvCpl.dll,NvStartup>
修改<SoundMan>值为<M>
说明:程序修改此项以获得运行机会,
修改<RavTimer>值为<M>
说明:程序修改此项以获得运行机会,
修改<RavMon>值为<M>
说明:程序修改此项以获得运行机会,
修改<RavMon>值为<C:\PROGRA~1\RISING\RAV\RAVMON.EXE -SYSTEM>
说明:程序,
修改<RfwMain>值为<M>
说明:程序修改此项以获得运行机会,
修改<RfwMain>值为<"C:\Program Files\Rising\Rfw\rfwmain.exe" -Startup,修改<TkBellExe>值为<M>
说明:程序修改此项以获得运行机会,
修改<TkBellExe>值为<"C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot>,


这是怎么回事啊?谁可以告诉我啊?这些都是什么东西要改我的注册表?

应该是卡卡对以上各项注册表键值重写覆盖。

我也是这样,请高手指教。
我用1.0.0.6复改了1.0.0.4就会出现楼主说的情况,速盼回复!

那到底是允许了还是拒绝?

还有,用了同意修改或拒绝修改后,(试了好多次).每次用系统修复都会出现这种情况

我都是拒绝啊..那里赶允许哦...

允许，如果知道以上各项没问题，拒绝也可以。

我就是不知道这几项到底有没有问题才问啊..可以告诉我这几项有没有问题吗?是恶意代码?还是病毒?还是.........

第6楼
你是不是用了1.0.0.6复改了1.0.0.4.
我现在用1.0.0.4就没有出现,但不能删除象百度原搜索记录.
请技术人员回复.

瑞星监控禁止了这些项的运行.下次如过再出现的话,点同意,上面还有一个大概是以后采用同样处理方式的提示吧,选上它.
上面提到的那些选项都是系统的选项.显卡、声卡、瑞星和realplayer

我是用的1.0.014

不知道有没有问题就允许，让卡卡修复将他们覆盖。

1.0.0.14

我试了下..可是点同意了还是有这种情况啊...郁闷

是，这就是卡卡有待完善的地方，他每次对以上键值不是校验，而是重写，所以监控报警。但是没什么问题。希望卡卡把这项功能改为校验，没有问题就不要重写了。

我说的是KKClean.dll版本是1.0.0.6,不是卡卡的版本.

但不能删除象百度原搜索记录.

我现在用KKClean.dll版本1.0.0.4,但不能删除象百度原搜索记录.请高手回复,是不是KK有问题

【回复“风沙”的帖子】

使用用卡卡的系统清理。

KKClean.dll是什么?

KKClean.dll版本1.0.0.4是没有清除IE和密码功能的