这个是什么？非法值！EX

显示全部楼层 · 发表于 2012-9-30 08:50:35

本帖最后由 ueue 于 2012-9-30 08:58 编辑

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run[aliim]="C:\Program Files (x86)\AliWangWang\aliim.exe /run:auto" REGM.Autorun.D!drop 非法值!EX 只报告 2012年9月30日 6:37:31
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run[USB3MON]=""C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe"" REGM.Autorun.A!drop 非法值!EX 只报告 2012年9月30日 8:37:13
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run[ QQPCTray]=""C:\Program Files (x86)\Tencent\QQPCMgr\7.2.3479.203\QQPCTray.exe" /regrun" REGM.Autorun.A!drop 非法值!EX 只报告 2012年9月30日 8:37:13
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run[IAStorIcon]="C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIconLaunch.exe "C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe" 60" REGM.Autorun.A!drop 非法值!EX 只报告 2012年9月30日 8:37:13
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run[Twister]=""C:\Program Files (x86)\Filseclab\Twister\twister.exe" /autorun" REGM.Autorun.A!drop 非法值!EX 只报告 2012年9月30日 8:37:13
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main[Start Page]="www.hao123.com" REGM.HomePage.A 非法值!EX 只报告 2012年9月30日 8:37:18
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main[Start Page]="www.hao123.com" REGM.HomePage.A 非法值!EX 只报告 2012年9月30日 8:51:06
是病毒还是误报？
还有我注册了费尔官网论坛怎么不让发贴？

显示全部楼层 · 发表于 2012-9-30 11:16:14

本帖最后由 Filseclab 于 2012-9-30 11:17 编辑

报告名中只要含有!drop字样的说明都是认为可信并自动丢弃的警告，并没有报警只是在日志中记录，所以你应该只看到了对IE主页改变做了提示其他的都没有真正报告，这很正常，IE主页的提示想恢复就恢复否则信任，其他的记录不用管，也不用信任，更不是误报（因为没报

）。

显示全部楼层 · 发表于 2012-9-30 09:15:34

都是误报，lz加信任即可，不过最好关注一下最后那个主页是不是被某些软件改的，如果是自己设置的话那就没问题了。

话说费尔怎么报自己的启动项呢

显示全部楼层 · 发表于 2012-9-30 09:18:34

本帖最后由 a330391 于 2012-9-30 09:19 编辑

貌似费尔注册表保护里面，已经将启动项和 IE主页添加为信任，你这边怎么还会报......

显示全部楼层 · 发表于 2012-9-30 10:21:08

多谢帮助，主页是Q管锁定的。

显示全部楼层 · 发表于 2012-9-30 11:29:48

Filseclab 发表于 2012-9-30 11:16
报告名中只要含有!drop字样的说明都是认为可信并自动丢弃的警告，并没有报警只是在日志中记录，所以你应该只 ...

我也想问下为为什么在费尔论坛注册后，积分会是-5分，没有权限发贴

显示全部楼层 · 发表于 2012-9-30 11:41:46

a330391 发表于 2012-9-30 11:29
我也想问下为为什么在费尔论坛注册后，积分会是-5分，没有权限发贴

访问http://www.ftfans.org/forum.php?gid=3进入“新手激活板块”输入密码feierluntan激活发一个贴子后即可。

显示全部楼层 · 发表于 2012-9-30 12:17:04

Filseclab 发表于 2012-9-30 11:16
报告名中只要含有!drop字样的说明都是认为可信并自动丢弃的警告，并没有报警只是在日志中记录，所以你应该只 ...

好像只要是其他软件锁定主页菲尔就容易报非法值

[费尔] 这个是什么？非法值！EX

评分

本帖子中包含更多资源