瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 注册表 UIHost 被篡改
seraty - 2008-12-13 22:39:00
注册表 UIHost 被篡改,无法修复。。

任务管理器打不开,玩QQ游戏时突然自动关机,网速变得很慢。。(现在试了下,任务管理器能打开了)

诊断报告:

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; CIBA; InfoPath.2)

附件: SREngLOG.log
aaccbbdd - 2008-12-13 22:42:00
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
<UIHost><C:\WINDOWS\Resources\Themes\Login\logonui-3.1.exe>
改为
<UIHost><logonui.exe>


sreng-启动项目 -- 注册表之如下项删除:
<SCRNSAVE.EXE><C:\WINDOWS\pchealth\helpctr\binaries\HelpHost.com>  [File is missing]
seraty - 2008-12-13 22:55:00
按照你所示的操作,但是还是显示 UIHost 被修改为非正常值。。
现在的报告

附件: SREngLOG1.log
aaccbbdd - 2008-12-13 22:57:00
吧瑞星的主动防御关了再改

瑞星拦截了:default3:
seraty - 2008-12-13 23:12:00
呵呵,好了。。
谢谢你啦。。
1
查看完整版本: 注册表 UIHost 被篡改