高手们快来看看啊~~~~急`！~ - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛高手们快来看看啊~~~~急`！~

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十七次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1

1 / 1 页

跳转页

高手们快来看看啊~~~~急`！~

codylee123 初生襁褓狮帖子:5 注册: 2005-11-06 来自:	发表于： 2005-11-06 13:12 \| 只看楼主短消息资料字号：小中大 1楼高手们快来看看啊~~~~急`！~ 昨天一不小心中了个病毒~~ 用了3721反间谍专家一：先用3721反间谍专家杀恶意代码：文件关联被修改位置：HKCR/.EXE :winfiles 描述：exe文件关联被修改恶意代码：可能是恶意程序：本地驱动器根目录发现Autorun.inf文件位置：C:/autorun.inf 描述：无二：当先用3721反间谍专家杀了恶意代码：文件关联被修改位置：HKCR/.EXE :winfiles 描述：exe文件关联被修改可是改了，一会儿之后再查，还是这样`` 并且瑞星的图标双击打不开，我的电脑里的C盘，双击也打不开~要点右键下拉菜单里的“打开”开可以打开` 到底是怎么回事啊，请各高手们帮忙看看，不胜感激~~~~~ 2005-11-07 12:47:27
codylee123 初生襁褓狮帖子:5 注册: 2005-11-06 来自:	分享到：

小兵1号初生襁褓狮帖子:57 注册: 2005-11-03 来自:	发表于： 2005-11-06 13:17 \| 短消息资料字号：小中大 2楼扫个日志上来
小兵1号初生襁褓狮帖子:57 注册: 2005-11-03 来自:

codylee123 初生襁褓狮帖子:5 注册: 2005-11-06 来自:	发表于： 2005-11-06 13:40 \| 只看楼主短消息资料字号：小中大 3楼 ************************************************************** Boot items in Registry ************************************************************* ------------------------------------------------------------ 0：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run ------------------------------------------------------------ ctfmon.exe……C:\WINDOWS\System32\ctfmon.exe ------------------------------------------------------------ 1：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce ------------------------------------------------------------ ------------------------------------------------------------ 2：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnceEx ------------------------------------------------------------ ------------------------------------------------------------ 3：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServices ------------------------------------------------------------ ------------------------------------------------------------ 4：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce ------------------------------------------------------------ ------------------------------------------------------------ 5：HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows 键值名称:load ------------------------------------------------------------ load…… ------------------------------------------------------------ 6：HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows 键值名称:run ------------------------------------------------------------ ------------------------------------------------------------ 7：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System 键值名称:Shell ------------------------------------------------------------ ------------------------------------------------------------ 8：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run ------------------------------------------------------------ ------------------------------------------------------------ 9：HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run ------------------------------------------------------------ IMJPMIG8.1……"C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32 PHIME2002ASync……C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC PHIME2002A……C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName TkBellExe……"C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot Cmaudio……RunDll32 cmicnfg.cpl,CMICtrlWnd helper.dll……C:\WINDOWS\system32\rundll32.exe C:\PROGRA~1\3721\helper.dll,Rundll32 YLive.exe……C:\PROGRA~1\Yahoo!\ASSIST~1\YLive.exe CnsMin……Rundll32.exe C:\WINDOWS\downlo~1\CnsMin.dll,Rundll32 yassistse……"C:\PROGRA~1\Yahoo!\Assistant\yassistse.exe" RavTimer……C:\PROGRA~1\RISING\RAV\RAVTIMER.EXE RavMon……C:\PROGRA~1\RISING\RAV\RAVMON.EXE -SYSTEM Torjan Program……C:\WINDOWS\services.exe ------------------------------------------------------------ 10：HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce ------------------------------------------------------------ ------------------------------------------------------------ 11：HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnceEx ------------------------------------------------------------ ------------------------------------------------------------ 12：HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunService ------------------------------------------------------------ ------------------------------------------------------------ 13：HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServiceOnce ------------------------------------------------------------ ------------------------------------------------------------ 14：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run ------------------------------------------------------------ ------------------------------------------------------------ 15：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon 键值名称:Shell ------------------------------------------------------------ Shell……Explorer.exe 1 ------------------------------------------------------------ 16：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon 键值名称:Userinit ------------------------------------------------------------ Userinit……C:\WINDOWS\system32\userinit.exe, ------------------------------------------------------------ 17：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows 键值名称:AppInit_DLLs ------------------------------------------------------------ AppInit_DLLs…… ************************************************************* File association information *************************************************************** ------------------------------------------------------------ 0：HKEY_CLASSES_ROOT\.exe ------------------------------------------------------------ <DEFAULT> = winfiles, 不正常！正常值：exefile。请使用RegFix修复关联！软件可以到 http://www.KZTechs.com 下载。 ------------------------------------------------------------ 1：HKEY_CLASSES_ROOT\exefile\shell\open\command ------------------------------------------------------------ <DEFAULT> = "%1" %, 正常！ ------------------------------------------------------------ 2：HKEY_CLASSES_ROOT\exefile\shell\runas\command ------------------------------------------------------------ <DEFAULT> = "%1" %, 正常！ ------------------------------------------------------------ 3：HKEY_CLASSES_ROOT\.txt ------------------------------------------------------------ <DEFAULT> = txtfile, 正常！ ------------------------------------------------------------ 4：HKEY_CLASSES_ROOT\txtfile\shell\open\command ------------------------------------------------------------ <DEFAULT> = NOTEPAD.EXE %1, 不正常！正常值：%SystemRoot%\system32\NOTEPAD.EXE %1。请使用RegFix修复关联！软件可以到 http://www.KZTechs.com 下载。 ------------------------------------------------------------ 5：HKEY_CLASSES_ROOT\.reg ------------------------------------------------------------ <DEFAULT> = regfile, 正常！ ------------------------------------------------------------ 6：HKEY_CLASSES_ROOT\regfile\shell\open\command ------------------------------------------------------------ <DEFAULT> = regedit.exe "%1", 正常！ ------------------------------------------------------------ 7：HKEY_CLASSES_ROOT\.bat ------------------------------------------------------------ <DEFAULT> = batfile, 正常！ ------------------------------------------------------------ 8：HKEY_CLASSES_ROOT\batfile\shell\open\command ------------------------------------------------------------ <DEFAULT> = "%1" %, 正常！ ------------------------------------------------------------ 9：HKEY_CLASSES_ROOT\.com ------------------------------------------------------------ <DEFAULT> = comfile, 正常！ ------------------------------------------------------------ 10：HKEY_CLASSES_ROOT\comfile\shell\open\command ------------------------------------------------------------ <DEFAULT> = "%1" %, 正常！ ------------------------------------------------------------ 11：HKEY_CLASSES_ROOT\.scr ------------------------------------------------------------ <DEFAULT> = scrfile, 正常！ ------------------------------------------------------------ 12：HKEY_CLASSES_ROOT\scrfile\shell\open\command ------------------------------------------------------------ <DEFAULT> = "%1" /S, 正常！ ------------------------------------------------------------ 13：HKEY_CLASSES_ROOT\.pif ------------------------------------------------------------ <DEFAULT> = piffile, 正常！ ------------------------------------------------------------ 14：HKEY_CLASSES_ROOT\piffile\shell\open\command ------------------------------------------------------------ <DEFAULT> = "%1" %*, 正常！
codylee123 初生襁褓狮帖子:5 注册: 2005-11-06 来自:

可怜稻草人初生襁褓狮帖子:905 注册: 2005-10-20 来自:	发表于： 2005-11-06 13:42 \| 短消息资料字号：小中大 4楼 Torjan Program……C:\WINDOWS\services.exe
可怜稻草人初生襁褓狮帖子:905 注册: 2005-10-20 来自:

codylee123 初生襁褓狮帖子:5 注册: 2005-11-06 来自:	发表于： 2005-11-06 13:54 \| 只看楼主短消息资料字号：小中大 5楼怎么解决哦`~~`？~`
codylee123 初生襁褓狮帖子:5 注册: 2005-11-06 来自:

codylee123 初生襁褓狮帖子:5 注册: 2005-11-06 来自:	发表于： 2005-11-06 14:23 \| 只看楼主短消息资料字号：小中大 6楼哪位高手来帮个忙啊~？~~~
codylee123 初生襁褓狮帖子:5 注册: 2005-11-06 来自:

codylee123 初生襁褓狮帖子:5 注册: 2005-11-06 来自:	发表于： 2005-11-07 12:47 \| 只看楼主短消息资料字号：小中大 7楼哪位好心人能告诉我怎么解决啊~？~~~！~~
codylee123 初生襁褓狮帖子:5 注册: 2005-11-06 来自:

<<上一主题|下一主题>>

1

1 / 1 页

跳转页

页面顶部

Powered by Discuz!NT