瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 注册表被修改-KernelFaultCheck-后果是重起！！求助~~~【求助】

X孤胆枪手X - 2006-2-9 12:56:00

为什么我每次开机的时候，瑞星总是会跳出注册表被修改：

HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN

创建<KernelFaultCheck>

有时候还会重起，一点就重起，请各位高手们帮我解决一下这问题

不言放弃 - 2006-2-9 13:55:00

是哪个程序创建的？

X孤胆枪手X - 2006-2-9 14:43:00

偶也不知道？

X孤胆枪手X - 2006-2-9 14:48:00

C:\WINDOWS\system32\dumprep.exe好象是的？

不言放弃 - 2006-2-9 14:49:00

你是点击的拒绝还是同意啊？

下次记下是哪个程序创建的

X孤胆枪手X - 2006-2-9 15:06:00

瑞星没有提示！！！我的情况和这个差不多：
我的机子装的是XP＋SP2，并且一直正常打补丁，近来我的机子启动异常，表现为启动到欢迎时，死机，要冷启动才能正常进入桌面，但是进入到桌面时，没有任何异常了。经检查，没有病毒，但是在注册表的启动项中多出了一个启动程序KernelFaultCheck，删除后，机子启动正常，但是机子正常使用后，该启动项又出来了，删不掉，并且提示是XP内核检查程序，我以前机子里没有这个程序，是近来才有的，怎样删除它啊，有没有人知道啊？

X孤胆枪手X - 2006-2-9 15:11:00

C:\WINDOWS\system32\dumprep.exe
HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN
KernelFaultCheck
2006-02-04 17:31删除同意修改
这是2/4号的日志
这是2/9号的日志
HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN
KernelFaultCheck
2006-02-09 12:26删除拒绝修改
还有许多我就举例了，请高手们看一下

不言放弃 - 2006-2-9 15:19:00

点击同意

X孤胆枪手X - 2006-2-9 15:26:00

点击同意的话还是会在下次的开机是跳出来，有时还会重起

安旗中国 - 2006-2-9 15:47:00

可能是输入法，不是毒

不言放弃 - 2006-2-9 15:53:00

用HIJACKTHIS
导出日志

查看完整版本: 注册表被修改-KernelFaultCheck-后果是重起！！求助~~~【求助】