中毒了救命 - 2008-10-16 21:37:00
瑞星系统加固发现程序注册表访问违规
应用程序信息
文件名：C:\WINDOWS\SYSTEM32\CTFMON.EXE
版本：5.1.2600.2180
厂商：Microsoft Corporation
PID: 2080 TID: 2064
动作目标：HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\CTFMON.EXE
动作：注册表项：HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\CTFMON.EXE
修改
规则信息
名称：当前用户自动运行项(RUN)
描述：
系统启动时会自动启动该键值下指定的程序，恶意程序可以利用该注册表键值达到自动运行的目的。
对应的注册表项：
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
2008-10-16 21:32:00
:default4: 开机就出这个 谁知道怎么把这个弄没 谢谢了
用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; QQDownload 1.7; TencentTraveler 4.0; InfoPath.2)
aaccbbdd - 2008-10-16 21:43:00
楼主取消QQ的开机登录项试试
中毒了救命 - 2008-10-16 22:20:00
:kaka5: 我本来就有开机自动启动的 我开卡卡这个就自己弹出来
叶陵君 - 2008-10-16 22:28:00
中毒了救命 - 2008-10-16 23:10:00
叶陵君 - 2008-10-16 23:44:00
日志无异常
叶陵君 - 2008-10-16 23:46:00
到此网站
http://www.virustotal.com/zh-cn/ 提取下 ctfmon.exe 扫描下 ，全都通过的话，下次瑞星若再弹出，点允许即可。
中毒了救命 - 2008-10-17 12:12:00
:default3: ctfmon.exe 怎么提取
yaya200054 - 2008-10-17 12:30:00
原帖由 中毒了救命 于 2008-10-17 12:12:00 发表
:default3: ctfmon.exe 怎么提取
z在计算机上，将文件夹选项设置成：勾选“显示所有文件和文件夹”，并取消“隐藏受操作系统保护的文件”和“隐藏已知文件类型扩展名”，查找ctfmon.exe文件(如果文件找不到，请借助压缩软件winrar来浏览查找）
晕４ - 2008-10-17 12:31:00
进入C:\WINDOWS\system32，找到一个叫ctfmon.exe的文件，加入压缩档，传上去扫毒
http://www.virustotal.com/zh-cn/ 即可
中毒了救命 - 2008-10-17 18:20:00
:kaka11: 然后怎么办
天月来了 - 2008-10-17 18:27:00
唉
文件压缩后发到可疑文件交流区去
牛仔馒头 - 2008-10-18 11:01:00
是不是，一运行 卡卡，就出来这个，提示，如果不运行呢？？如果是卡卡引起的，那你卸载卡卡，再重新安装一遍试试，？？你试试用360，也一样，看看有没有类似的故障
© 2000 - 2026 Rising Corp. Ltd.
