微点交流论坛 - 预升级反馈专区 - 谁动了我的电脑？？？

» 游客: 注册 | 登录 | 帮助

微点交流论坛 » 预升级反馈专区 » 谁动了我的电脑？？？

xinhua881
中级用户

积分 317
发帖 317
注册 2008-1-23

#1 谁动了我的电脑？？？

本人是微杀+预升，今天突然发现打开纯文本文件有问题了，图片及注册表更改信息如下：

请看，这是为什么？

系统是：win2008sp2
创建时间键名称原数据新数据创建者
2009-12-16 16:11:34 HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\P2PFILTER\ IMAGEPATH \??\D:\PROGRAM FILES\P2POVER\P2PFILTER.SYS D:\PROGRAM FILES\P2POVER\P2POVER.EXE
2009-12-16 15:18:26 HKCR\EXEFILE\SHELL\OPEN\COMMAND\ (DEFAULT) "%1" %* E:\PROGRAM FILES\TENCENT\QQ.EXE
2009-12-16 14:37:18 HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\P2PFILTER\ IMAGEPATH \??\D:\PROGRAM FILES\P2POVER\P2PFILTER.SYS D:\PROGRAM FILES\P2POVER\P2POVER.EXE
2009-12-16 09:41:37 HKCR\EXEFILE\SHELL\OPEN\COMMAND\ (DEFAULT) "%1" %* E:\PROGRAM FILES\TENCENT\QQ.EXE
2009-12-16 08:45:48 HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\COMPUTERZ\ IMAGEPATH \??\D:\PROGRAM FILES\LUDASHI\COMPUTERZ.SYS D:\PROGRAM FILES\LUDASHI\COMPUTERZ_CN.EXE
2009-12-16 08:22:59 HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\COMPUTERZ\ IMAGEPATH \??\D:\PROGRAM FILES\LUDASHI\COMPUTERZ.SYS D:\PROGRAM FILES\LUDASHI\COMPUTERZ_CN.EXE
2009-12-15 08:45:59 HKCR\TXTFILE\SHELL\OPEN\COMMAND\ (DEFAULT) D:\WINDOWS\NOTEPAD.EXE %1 E:\PROGRAM FILES\TENCENT\QQ.EXE
2009-12-15 08:45:59 HKCR\EXEFILE\SHELL\OPEN\COMMAND\ (DEFAULT) "%1" %* E:\PROGRAM FILES\TENCENT\QQ.EXE
2009-12-14 15:02:53 HKCR\TXTFILE\SHELL\OPEN\COMMAND\ (DEFAULT) D:\WINDOWS\NOTEPAD.EXE %1 E:\PROGRAM FILES\TENCENT\QQ.EXE
2009-12-14 15:02:53 HKCR\EXEFILE\SHELL\OPEN\COMMAND\ (DEFAULT) "%1" %* E:\PROGRAM FILES\TENCENT\QQ.EXE
2009-12-12 10:22:27 HKCR\TXTFILE\SHELL\OPEN\COMMAND\ (DEFAULT) D:\WINDOWS\NOTEPAD.EXE %1 E:\PROGRAM FILES\TENCENT\QQ.EXE
2009-12-12 10:22:27 HKCR\EXEFILE\SHELL\OPEN\COMMAND\ (DEFAULT) "%1" %* E:\PROGRAM FILES\TENCENT\QQ.EXE
2009-12-12 10:07:53 HKCU\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUNONCE\ FLASHPLAYERUPDATE D:\WINDOWS\SYSTEM32\MACROMED\FLASH\FLASHUTIL10C.EXE D:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE
2009-12-11 13:51:38 HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\BROWSER HELPER OBJECTS\{01443AEC-0FD1-40FD-9C87-E93D1494C233}\ (DEFAULT) THUNDER ATONCE D:\WINDOWS\SYSTEM32\REGSVR32.EXE
2009-12-11 13:51:31 HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\BROWSER HELPER OBJECTS\{889D2FEB-5411-4565-8998-1DD2C5261283}\ (DEFAULT) THUNDERBHO D:\WINDOWS\SYSTEM32\REGSVR32.EXE
2009-12-11 12:46:56 HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\P2PFILTER\ IMAGEPATH \??\D:\PROGRAM FILES\P2POVER\P2PFILTER.SYS D:\PROGRAM FILES\P2POVER\P2POVER.EXE
2009-12-11 11:07:44 HKCR\TXTFILE\SHELL\OPEN\COMMAND\ (DEFAULT) D:\WINDOWS\NOTEPAD.EXE %1 E:\PROGRAM FILES\TENCENT\QQ.EXE
2009-12-11 11:07:44 HKCR\EXEFILE\SHELL\OPEN\COMMAND\ (DEFAULT) "%1" %*

.......................

附件 1: mc.jpg (2009-12-16 16:27, 216.93 K,下载次数： 58)

※ ※ ※ 本文纯属【xinhua881】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-12-16 16:27

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#2

感谢楼主的反馈，请联系微点在线管理员 QQ：383154254或466248167 他们将协助您远程了解和处理该问题。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2009-12-16 16:32

images
银牌会员

积分 1429
发帖 1376
注册 2007-11-17

#3

打开记事本程序出什么问题了？

※ ※ ※ 本文纯属【images】个人意见，与【微点交流论坛】立场无关※ ※ ※

All accepted English
For a slim figure, share your food with the hungry. 给images发短消息

2009-12-16 18:21

xinhua881
中级用户

积分 317
发帖 317
注册 2008-1-23

#4

明天就联系，谢谢

※ ※ ※ 本文纯属【xinhua881】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-12-16 21:10

xinhua881
中级用户

积分 317
发帖 317
注册 2008-1-23

#5

客服466248167已经帮助解决，非常感谢，可以结贴了

※ ※ ※ 本文纯属【xinhua881】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-12-17 13:30

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号