瑞星卡卡安全论坛

请看图~

附件: 8420192007410195657.jpg

我也想知道为什么！帮顶！

看不见子键.....无法判断.

引用:

【sailma的贴子】看不见子键.....无法判断. ………………

不用看了，最后是“CURRENTVERSION/RUN”。偶单位机器也有这样的情况。由于看不清楚项目内容，没敢取消钩选。

引用:

【超级游戏迷的贴子】不用看了，最后是“CURRENTVERSION/RUN”。偶单位机器也有这样的情况。由于看不清楚项目内容，没敢取消钩选。 ………………

怕什么呢?取消了有异常再加载嘛.

用其它的工具能看见那个启动项的吧?

不要动它，这是卡巴的，有用！

SRENG日志里不知啥样？

只发了启动项
我不会看SRENG

[CODE]

2007-04-11,16:11:58

System Repair Engineer 2.4.12.806
Smallfrogs (http://www.KZTechs.com)

Windows XP Professional Service Pack 2 (Build 2600) - 管理权限用户 - 完整功能

以下内容被选中：
    所有的启动项目（包括注册表、启动文件夹、服务等）


启动项目
注册表
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
    <ctfmon.exe><C:\WINDOWS\system32\ctfmon.exe>  [(Verified)Microsoft Windows Publisher]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
    <kav><"C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe">  [Kaspersky Lab]
    <NvCplDaemon><RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup>  [NVIDIA Corporation]
    <nwiz><nwiz.exe /install>  []
    <NvMediaCenter><RunDLL32.exe NvMCTray.dll,NvTaskbarInit>  [NVIDIA Corporation]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
    <shell><Explorer.exe>  [(Verified)Microsoft Windows Publisher]
    <Userinit><C:\WINDOWS\system32\userinit.exe,>  [(Verified)Microsoft Windows Publisher]
    <UIHost><logonui.exe>  [(Verified)Microsoft Windows Publisher]
[HKEY_CURRENT_USER\Control Panel\Desktop]
    <SCRNSAVE.EXE><C:\WINDOWS\SCEA.scr>  [ScreenTime Media]

==================================
启动文件夹
N/A

==================================
服务
[Alerter / Alerter][Stopped/Disabled]
  <C:\WINDOWS\system32\svchost.exe -k LocalService-->%SystemRoot%\system32\alrsvc.dll><N/A>
[卡巴斯基反病毒软件6.0 / AVP][Stopped/Auto Start]
  <"C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe" -r><Kaspersky Lab>
[Human Interface Device Access / HidServ][Stopped/Disabled]
  <C:\WINDOWS\System32\svchost.exe -k netsvcs-->%SystemRoot%\System32\hidserv.dll><N/A>
[NVIDIA Display Driver Service / NVSvc][Running/Auto Start]
  <C:\WINDOWS\system32\nvsvc32.exe><NVIDIA Corporation>
[STI Simulator / STI Simulator][Running/Auto Start]
  <C:\WINDOWS\System32\PAStiSvc.exe><N/A>
[Uninterruptible Power Supply / UPS][Stopped/Disabled]
  <C:\WINDOWS\System32\ups.exe><N/A>

==================================
驱动程序
[Service for Realtek AC97 Audio (WDM) / ALCXWDM][Running/Manual Start]
  <system32\drivers\ALCXWDM.SYS><Realtek Semiconductor Corp.>
[ialm / ialm][Stopped/Manual Start]
  <system32\DRIVERS\ialmnt5.sys><Intel Corporation>
[kl1 / kl1][Running/Boot Start]
  <\SystemRoot\system32\drivers\kl1.sys><Kaspersky Lab>
[klif / klif][Running/System Start]
  <\??\C:\WINDOWS\system32\drivers\klif.sys><Kaspersky Lab>
[kmsinput / kmsinput][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\drivers\kmsinput.sys><N/A>
[npkcrypt / npkcrypt][Running/Auto Start]
  <\??\C:\Program Files\Tencent\QQ\npkcrypt.sys><INCA Internet Co., Ltd.>
[nv / nv][Running/Manual Start]
  <system32\DRIVERS\nv4_mini.sys><NVIDIA Corporation>
[SoC PC-Camera / PAC207][Running/Manual Start]
  <system32\DRIVERS\pfc027.sys><>
[Direct Parallel Link Driver / Ptilink][Running/Manual Start]
  <system32\DRIVERS\ptilink.sys><Parallel Technologies, Inc.>
[QuakeDRV / QuakeDRV][Stopped/Boot Start]
  <\SystemRoot\system32\DRIVERS\quakedrv.sys><N/A>
[RivaTuner / RivaTuner][Stopped/Manual Start]
  <\??\C:\Program Files\RivaTuner\RivaTuner.sys><N/A>
[Realtek RTL8139(A/B/C)-based PCI Fast Ethernet Adapter NT Driver / rtl8139][Running/Manual Start]
  <system32\DRIVERS\RTL8139.SYS><Realtek Semiconductor Corporation>
[Secdrv / Secdrv][Stopped/Manual Start]
  <system32\DRIVERS\secdrv.sys><N/A>
[World Standard Teletext Codec / WSTCODEC][Stopped/Manual Start]
  <system32\DRIVERS\WSTCODEC.SYS><Microsoft Corporation>

引用:

【心还在否的贴子】请看图~ ………………

你打开注册表定位到下面的路径位置 ：
“我的电脑\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run”
在右面查看一下它是哪路神仙？就知道了，觉得不需要即可删除它，不过事先可以将该项导出来做个备份给自己留一条后路，以免有后悔的时候还可恢复它。

好奇呢。

等看。

不知道注册表里是不是也是空的,看不见

引用:

【zgr稳得起的贴子】 你打开注册表定位到下面的路径位置 ： “我的电脑\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run” 在右面查看一下它是哪路神仙？就知道了，觉得不需要即可删除它，不过事先可以将该项导出来做个备份给自己留一条后路，以免有后悔的时候还可恢复它。 ………………

注册表里只有4项

附件: 8420192007411212248.jpg

排列有点问题
顶下

问题未能解决
再顶