瑞星卡卡安全论坛

修改

2008-4-30 0:15

D:\TOOL TEMP\REALPLAYER10-5GOLDCN简体中文版.EXE

HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\AUTOPLAYHANDLERS\HANDLERS\RISING.RAV.20\{517926E7-9F0A-4367-86BA-B4DF4DE23B41}

0

D:\TOOL TEMP\REALPLAYER10-5GOLDCN简体中文版.EXE
修改：
HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\
CURRENTVERSION\EXPLORER\AUTOPLAYHANDLERS\HANDLERS\
RISING.RAV.20\{517926E7-9F0A-4367-86BA-B4DF4DE23B41}
旧值：0
新值： 
（新值没有）
这用问题吗？

还有：

修改	2008-4-30 0:10	D:\TOOL TEMP\REALPLAYER10-5GOLDCN简体中文版.EXE	HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\TKBELLEXE	0	C:\Program Files\Common Files\Real\Update_OB\realsched.exe -osboot
修改	2008-4-30 0:14	D:\TOOL TEMP\REALPLAYER10-5GOLDCN简体中文版.EXE	HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\TKBELLEXE	0	C:\Program Files\Common Files\Real\Update_OB\realsched.exe -osboot
修改	2008-4-30 0:14	D:\TOOL TEMP\REALPLAYER10-5GOLDCN简体中文版.EXE	HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\SHELL EXTENSIONS\APPROVED\{F0CB00CD-5A07-4D91-97F5-A8C92CDA93E4}	0	Shell Extensions for RealOne Player
修改	2008-4-30 0:17	C:\PROGRAM FILES\COMMON FILES\REAL\UPDATE_OB\REALSCHED.EXE	HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\TKBELLEXE	C:\Program Files\Common Files\Real\Update_OB\realsched.exe -osboot	C:\Program Files\Common Files\Real\Update_OB\realsched.exe  -osboot

创建	2008-4-30 0:07	D:\TOOL TEMP\REALPLAYER10-5GOLDCN简体中文版.EXE	C:\PROGRAM FILES\INTERNET EXPLORER\PLUGINS\RICHFX
创建	2008-4-30 0:07	D:\TOOL TEMP\REALPLAYER10-5GOLDCN简体中文版.EXE	C:\PROGRAM FILES\INTERNET EXPLORER\PLUGINS\RICHFX\PLAYER
创建	2008-4-30 0:11	D:\TOOL TEMP\REALPLAYER10-5GOLDCN简体中文版.EXE	C:\PROGRAM FILES\INTERNET EXPLORER\PLUGINS\RICHFX\TEST
创建	2008-4-30 0:11	D:\TOOL TEMP\REALPLAYER10-5GOLDCN简体中文版.EXE	C:\PROGRAM FILES\INTERNET EXPLORER\PLUGINS\RICHFX\PLAYER
创建	2008-4-30 0:12	D:\TOOL TEMP\REALPLAYER10-5GOLDCN简体中文版.EXE	C:\PROGRAM FILES\INTERNET EXPLORER\PLUGINS\RICHFX\PLAYER\NPRFXINS.DLL
创建	2008-4-30 0:12	D:\TOOL TEMP\REALPLAYER10-5GOLDCN简体中文版.EXE	C:\PROGRAM FILES\INTERNET EXPLORER\PLUGINS\RICHFX\PLAYER\NPRFXINS_EULA.TXT
创建	2008-4-30 0:14	D:\TOOL TEMP\REALPLAYER10-5GOLDCN简体中文版.EXE	C:\WINDOWS\SYSTEM32\PNCRT.DLL
修改	2008-4-30 0:14	D:\TOOL TEMP\REALPLAYER10-5GOLDCN简体中文版.EXE	C:\WINDOWS\SYSTEM32\PNCRT.DLL
修改	2008-4-30 0:14	D:\TOOL TEMP\REALPLAYER10-5GOLDCN简体中文版.EXE	C:\WINDOWS\SYSTEM32\PNCRT.DLL
创建	2008-4-30 0:14	D:\TOOL TEMP\REALPLAYER10-5GOLDCN简体中文版.EXE	C:\WINDOWS\SYSTEM32\PNDX5016.DLL
修改	2008-4-30 0:14	D:\TOOL TEMP\REALPLAYER10-5GOLDCN简体中文版.EXE	C:\WINDOWS\SYSTEM32\PNDX5016.DLL
修改	2008-4-30 0:14	D:\TOOL TEMP\REALPLAYER10-5GOLDCN简体中文版.EXE	C:\WINDOWS\SYSTEM32\PNDX5016.DLL
创建	2008-4-30 0:14	D:\TOOL TEMP\REALPLAYER10-5GOLDCN简体中文版.EXE	C:\WINDOWS\SYSTEM32\PNDX5032.DLL
修改	2008-4-30 0:14	D:\TOOL TEMP\REALPLAYER10-5GOLDCN简体中文版.EXE	C:\WINDOWS\SYSTEM32\PNDX5032.DLL
修改	2008-4-30 0:14	D:\TOOL TEMP\REALPLAYER10-5GOLDCN简体中文版.EXE	C:\WINDOWS\SYSTEM32\PNDX5032.DLL
创建	2008-4-30 0:14	D:\TOOL TEMP\REALPLAYER10-5GOLDCN简体中文版.EXE	C:\WINDOWS\SYSTEM32\RMOC3260.DLL
修改	2008-4-30 0:15	D:\TOOL TEMP\REALPLAYER10-5GOLDCN简体中文版.EXE	C:\WINDOWS\SYSTEM32\RMOC3260.DLL
修改	2008-4-30 0:15	D:\TOOL TEMP\REALPLAYER10-5GOLDCN简体中文版.EXE	C:\WINDOWS\SYSTEM32\RMOC3260.DLL

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; InfoPath.2)

自我保护的注册表控制拒绝了它更改瑞星的{517926E7-9F0A-4367-86BA-B4DF4DE23B41}值为"0 "
大概这个有问题！！！！

lz当时是不是在安装REALPLAYER？应该是正常的

但是有一个可以启动项：
RealPlayer0     
"C:\Program Files\Common Files\Real\Update_OB\realsched.exe"
我安装了这么多次realplayer，好像从来没有看过这样的启动项啊！
是realplayer0的，你见过没有啊！
还有，安装了这个realplay后搜狗的拼音输入法出现了变化！
如果你有兴趣，你就下载那个软件来分析一下，的确有古怪！
我给你一个超链接，这是迅雷搜索出来的，就是那个热门推荐，
你分析一下就是了！
http://www.gougou.com/search?search=RealPlayer10&id=0

lz从哪个网站下载的，把地址贴上来，刚贴的地址里有很多版本，提供具体的下载地址

就是那个热门推荐咯！！！
第一行的那个！！