查看: 1201|回复: 5
收起左侧

[其他] 天天都是一样的报警, 菲尔托斯V7, 求助啊, 看网上说的好像冰河就修改这个,,

[复制链接]
未来的信使
发表于 2011-8-26 07:54:02 | 显示全部楼层 |阅读模式
Date,Virus Name,Virus Type,User,Filename,Scan Type
2011/8/26 7:37:55,注册表监控,错误的类型,LEO-,HKEY_CLASSES_ROOT\txtfile\shell\open\command[]=D:\Windows\notepad.exe %1,Realtime scan
2011/8/25 22:59:57,注册表监控,错误的类型,LEO-,HKEY_CLASSES_ROOT\txtfile\shell\open\command[]=D:\Windows\notepad.exe %1,Realtime scan
2011/8/25 22:55:08,注册表监控,错误的类型,LEO-,HKEY_CLASSES_ROOT\txtfile\shell\open\command[]=D:\Windows\notepad.exe %1,Realtime scan
2011/8/25 22:29:11,注册表监控,错误的类型,LEO-,HKEY_CLASSES_ROOT\txtfile\shell\open\command[]=D:\Windows\notepad.exe %1,Realtime scan
2011/8/25 22:09:12,注册表监控,错误的类型,LEO-,HKEY_CLASSES_ROOT\txtfile\shell\open\command[]=D:\Windows\notepad.exe %1,Realtime scan
2011/8/25 22:04:11,注册表监控,错误的类型,LEO-,HKEY_CLASSES_ROOT\txtfile\shell\open\command[]=D:\Windows\notepad.exe %1,Realtime scan
2011/8/25 22:03:39,注册表监控,错误的类型,LEO-
,HKEY_CLASSES_ROOT\txtfile\shell\open\command[]=D:\Windows\notepad.exe %1,Realtime scan




报警类型: 发现错误的类型
危险等级: 非常高!!
注册表分支: HKEY_CLASSES_ROOT\txtfile\shell\open\command
注册表值名:
当前的类型: REG_SZ
正确的类型: REG_EXPAND_SZ
当前的值: D:\Windows\notepad.exe %1
正确的值: %SystemRoot%\System32\NOTEPAD.EXE %1
修复方法: 重新设置
当前状态: 等待修复
liuhaotian0520
发表于 2011-8-26 08:01:38 | 显示全部楼层
修复一下,估计你这个是修改版的系统
未来的信使
 楼主| 发表于 2011-8-26 08:10:25 | 显示全部楼层
liuhaotian0520 发表于 2011-8-26 08:01
修复一下,估计你这个是修改版的系统

雨林木风下的, 在我频繁中毒的XP系统里面待了好多个月了 ,不知道有没有感染, 修复以后过2.3分钟还是一样
涩涩的猪
发表于 2011-8-26 09:44:01 | 显示全部楼层
建议加一个卫士或者管家什么的,有一些杀软做不好的事情,他们还是做的很好的.
virusdefender
发表于 2011-8-26 09:45:07 | 显示全部楼层
对啊。冰河木马会修改txt文件关联,使用卫士修复一下吧。
295394232
发表于 2011-8-26 11:08:39 | 显示全部楼层
用360修复一下
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-7-13 00:06 , Processed in 0.153650 second(s), 16 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表