红伞V10S版安全模式下扫描隐藏对象为0，开机自动扫描隐藏对象为2，这是为何呀？

显示全部楼层 · 发表于 2011-4-8 12:13:40

本帖最后由 xiaozhou321 于 2011-4-8 12:15 编辑

红伞V10S版安全模式下扫描隐藏对象为0，开机自动扫描隐藏对象为2，这是为何呀？还有打开注册表却找不到2被隐藏的注册表项？求助各位高手了，偶这里先谢谢了。平台 : Windows 7
Windows 版本 : (Service Pack 1) [6.1.7601]
启动模式 : 安全模式
用户名 : Administrator
计算机名扫描结束时间: 2011年4月7日星期四 20:08
已用时间: 14:08 分钟

扫描完毕。

15030 已扫描目录
143149 已扫描文件
0 发现病毒和/或恶意程序
0 文件被划定为可疑
0 个文件已删除
0 病毒和恶意程序已修复
0 文件已移到隔离区
0 文件已重命名
0 无法扫描的文件
143149 不关心的文件
588 存档已扫描
0 警告
0 说明

  15071 已扫描目录
144817 已扫描文件
   0 发现病毒和/或恶意程序
   0 文件被划定为可疑
   0 个文件已删除
   0 病毒和恶意程序已修复
   0 文件已移到隔离区
   0 文件已重命名
   0 无法扫描的文件
144817 不关心的文件
588 存档已扫描
   0 警告
   0 说明
370256 对象已经过 Rootkit 扫描
   2 发现隐藏对象
HKEY_LOCAL_MACHINE\System\ControlSet001\Control\Session Manager\pendingfilerenameoperations
[注意] 注册表项不可见。
HKEY_LOCAL_MACHINE\System\ControlSet001\Control\Session Manager\Environment\safeboot_option
[注意] 注册表项不可见。

显示全部楼层 · 发表于 2011-4-8 16:40:07

有的一些安全软件是要隐藏的，等下楼解答

显示全部楼层 · 发表于 2011-4-8 18:04:27

回复 1楼 xiaozhou321 的帖子

pendingfilerenameoperations记录的是一个未成功进行的文件更名操作，safeboot_option是安全模式，这两个东西在重启后会被自动删除

显示全部楼层 · 发表于 2011-4-8 18:35:51

回复 3楼 jack1986001 的帖子

团长你好，请再帮我看一下XP系统下的两个隐藏注册表项是什么东东呀？谢谢了          平台          : Windows XP
Windows 版本 : (Service Pack 3)  [5.1.2600]
启动模式       : 已正常启动
用户名       : SYSTEM                                                       开始搜索隐藏对象。
HKEY_USERS\S-1-5-21-796845957-1292428093-1417001333-500\Software\Microsoft\Protected Storage System Provider\S-1-5-21-796845957-1292428093-1417001333-500\data
[注意]       注册表项不可见。
HKEY_LOCAL_MACHINE\System\ControlSet001\Services\NtmsSvc\Config\Standalone\drivelist
[注意]       注册表项不可见。

显示全部楼层 · 发表于 2011-4-8 18:46:14

回复 3楼 jack1986001 的帖子

团长，不好意思还要再麻烦你了，WIN7系统下按你说的方法重启后红伞扫描那两个隐藏的注册表项没了，但是又出了个新的隐藏项，这是为何，又是什么东东呀？麻烦你了，再次多谢了       平台          : Windows 7
Windows 版本 : (Service Pack 1)  [6.1.7601]
启动模式       : 已正常启动
用户名       : SYSTEM                                                                                                 开始搜索隐藏对象。
HKEY_LOCAL_MACHINE\System\ControlSet002\Control\Session Manager\autochktimeout
[注意]       注册表项不可见。

显示全部楼层 · 发表于 2011-4-8 19:41:26

回复 5楼 xiaozhou321 的帖子

我对注册表没什么深入研究，不过红伞扫出这些不可见项基本都无关紧要，建议你不必太纠结于此

[求助] 红伞V10S版安全模式下扫描隐藏对象为0，开机自动扫描隐藏对象为2，这是为何呀？

评分