瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 关于“杀毒后瑞星杀软不能正常启动”问题

1234567   1  /  7  页   跳转页

关于“杀毒后瑞星杀软不能正常启动”问题

收藏
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2006-03-10 21:16 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

关于“杀毒后瑞星杀软不能正常启动”问题

有些病毒/木马感染系统后，会破注册表中杀软的服务项（木马NtDhcp.exe就是一个典型的例子），导致杀软不能启动加载或监控不能打开。
瑞星用户遇到这种情形，可以检查一下注册表相关键值。若发现这些键值被改动了，自己动手，改过来即可。

瑞星杀软启动涉及的注册表键：

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\BaseTDI
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ExpScaner
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\HookCont
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\HookReg
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\HookSys
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\HookUrl
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RsCCenter
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RsRavMon（瑞星的监控）
正常情况下，以上各键的Start键值均为：
"Start"=dword:00000002

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
正常情况下，RavTask的键值为：
"RavTask"="\"C:\\Program Files\\Rising\\Rav\\RavTask.exe\" -system"

最后编辑2006-09-01 01:33:37
分享到：
gototop
 
天下奇才
头像
卡卡巡查
  • 帖子:28107
  • 注册: 2001-11-04
  • 来自:卡卡女性协会
卡卡风雨同舟勋章论坛8周年活动礼物卡卡名人堂论坛9周年纪念10温馨圣诞
发表于： 2006-03-10 22:21 | 短消息 资料
字号： 小 中 大 2楼

直接从服务那里进行修改可以么？
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2006-03-10 22:25 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

引用:
【天下奇才的贴子】直接从服务那里进行修改可以么？
...........................

没试过。
目前，出问题最多的是下面这两个的start值被篡改：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RsCCenter
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RsRavMon
gototop
 
weia
头像
初生襁褓狮
  • 帖子:2
  • 注册: 2006-03-11
  • 来自:
发表于： 2006-03-11 01:23 | 短消息 资料
字号： 小 中 大 4楼

注册表是在哪个文件里？
gototop
 
影子110
头像
叱咤花甲狮
  • 帖子:4210
  • 注册: 2005-04-10
  • 来自:怀黯
发表于： 2006-03-11 06:55 | 短消息 资料
字号： 小 中 大 5楼


谢~~~
是否可以把这些加到SSM的注册表监控里？？


引用:
【weia的贴子】注册表是在哪个文件里？

...........................

注册表在系统目录里~~
想要打开它可以这样~~~
开始  》 运行 》输入  Regedit.exe  》确定
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2006-03-11 09:15 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

引用:
【影子110的贴子】
谢~~~
是否可以把这些加到SSM的注册表监控里？？



...........................

可以
最好这样做
gototop
 
艾玛
头像
大版主
  • 帖子:18894
  • 注册: 2004-01-01
  • 来自:
卡卡名人堂论坛9周年纪念
发表于： 2006-03-11 09:40 | 短消息 资料
字号： 小 中 大 7楼

把注册值导出做附件
gototop
 
独孤豪侠
头像
横据古稀狮
  • 帖子:11896
  • 注册: 2005-08-10
  • 来自:花果山
发表于： 2006-03-11 09:55 | 短消息 资料
字号： 小 中 大 8楼

收了~
gototop
 
子阳
头像
雄霸杖朝狮
  • 帖子:14755
  • 注册: 2004-04-13
  • 来自:
发表于： 2006-03-11 18:35 | 短消息 资料
字号： 小 中 大 9楼

学习了.
gototop
 
apple1997
头像
初生襁褓狮
  • 帖子:23
  • 注册: 2006-03-11
  • 来自:
发表于： 2006-03-11 20:01 | 短消息 资料
字号： 小 中 大 10楼

看不懂啊:(
gototop
 
<<上一主题|下一主题>>
1234567   1  /  7  页   跳转页
页面顶部
Powered by Discuz!NT