查看: 8538|回复: 8
收起左侧

[求助] nvxdsync.exe 进程不断修改注册表键

[复制链接]
李察
发表于 2012-10-24 16:55:02 | 显示全部楼层 |阅读模式


如图,这是NVIDIA的进程,应该是安全的。但一天会有2万多次修改,为什么会这样?是因为我用毛豆保护了注册表的缘故么?

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
溱湖居士
发表于 2012-10-24 17:32:55 | 显示全部楼层
楼主毛豆规则是不是太过于严厉了(尝试修改规则,将NVIDIA驱动程序放行)?
还是中木马病毒(可先尝试全盘杀毒看看)?
如果系统没有异常状况,应该是没什么大问题的。
同样毛豆、英伟达的木有记录
李察
 楼主| 发表于 2012-10-24 17:54:56 | 显示全部楼层
溱湖居士 发表于 2012-10-24 17:32
楼主毛豆规则是不是太过于严厉了(尝试修改规则,将NVIDIA驱动程序放行)?
还是中木马病毒(可先尝 ...

应该不是病毒,小红伞昨天刚刚全盘杀毒过,尝试过拦截该进程,造成鼠标右键无法调出菜单
也试过添加到信任文件,没用。只有把D+规则——受保护的注册表键——重要键 里的相应注册表保护去掉才行。PS:我套用的是柯大的老虎规则
溱湖居士
发表于 2012-10-24 18:03:02 | 显示全部楼层
李察 发表于 2012-10-24 17:54
应该不是病毒,小红伞昨天刚刚全盘杀毒过,尝试过拦截该进程,造成鼠标右键无法调出菜单
也试过添 ...

不懂了,帮你顶上去,等待柯大答复
xingleifengling
发表于 2012-10-24 19:54:45 | 显示全部楼层
本帖最后由 xingleifengling 于 2012-10-24 20:08 编辑

nvxdsync.exe also is process from Nvidia.
显卡驱动带来的进程
是Nvidia的显卡,在Program Files \ NVIDIA公司\下是正常的
在c:\ windows \ system32目录下有可能是病毒伪装
主要用于图片、游戏等处理
如果确认安全的,可以放行

mxf147
发表于 2012-10-24 22:55:57 | 显示全部楼层
放行吧,看着心烦
李察
 楼主| 发表于 2012-10-24 23:04:42 | 显示全部楼层
mxf147 发表于 2012-10-24 22:55
放行吧,看着心烦

已经添加为可信任文件,可还是这样
mxf147
发表于 2012-10-24 23:11:19 | 显示全部楼层
你给那个文件单独设一条规则,置顶
x-天秤座
发表于 2012-10-27 19:11:08 | 显示全部楼层
驱动程序,不用那么严厉,你在它的注册表防护那个栏目,把禁止的给取消吧,或者直接加入允许。如果是病毒,不会仅仅修改注册表的。
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-12-30 05:44 , Processed in 0.094795 second(s), 4 queries , Redis On.

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表