瑞星卡卡安全论坛

如图.瑞星也查不出问题~

附件: 881138200761191118.jpg

扫SRENG日志。

这里下载SRENG工具。

http://forum.ikaka.com/topic.asp?board=67&artid=8283060

打开注册表编辑器，然后定位到如下两个位置
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
留下ctfmon.exe和杀软的，其他全部去掉即可，然后将Run这项的权限设置任何帐户只许访问不许修改的的控制权限即可，这样做可以防止往里添加启动项。

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
这里面没有找到ctfmon.exe
但是有一个瑞星一个视频驱动还有一个realplayer的升级程序(好像是)..

2楼的大虾你给的东西我完全看不懂..我太外行了...

下面可是稳得住版主教得方法 很好用啊
去掉启动选项中的垃圾
点击“开始→运行”输入“msconfig -6”回车（不包括引号），可以打开系统的自启动程序选项，这里面常常残留有许多已被删除了的程序自启动选项，要清除它们，可以点击“开始→运行”输入“regedit”打开注册表编辑器，定位到：
“HKEY_LOCL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig”分支，将“startupfolder”子键下的所有选项全部删除，如果还有自启动程序没有被清除，再定位到“HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run-”分支并删除下面所有子键即可完全清除“启动”垃圾。如果上面的操作感到麻烦，可以将下面“----”线中间红色的字符代码粘到记事本中保存为后缀名为“inf”的文件名，比如保存为“清除.inf”再找到它击右键再选择“安装”即可。
-------------------------------------------------------------------------------

[version]
Signature=$CHICAGO$
[defaultinstall]
delreg=deleteMe
[deleteMe]
HKLM,SOFTWARE\Microsoft\Windows\CurrentVersion\Run-
HKLM,SOFTWARE\Microsoft\Shared Tools\MSConfig\startupfolder
HKLM,SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg
HKLM,SOFTWARE\Microsoft\Windows\CurrentVersion\Run,MSConfig
[version]
Signature=$CHICAGO$
[defaultinstall]
addreg=My.add.reg
[My.add.reg]
HKLM,SOFTWARE\Microsoft\Shared Tools\MSConfig\startupfolder
HKLM,SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg
HKLM,SOFTWARE\Microsoft\Windows\CurrentVersion\Run