微点交流论坛

标题: 自启动信息总有一个"不存在"的驱动文件(解决) [打印本页]

作者: wantcm 时间: 2007-9-21 18:34 标题: 自启动信息总有一个"不存在"的驱动文件(解决)

如图,这个quakedrv.sys已经被微点删除，但是每次开机后察看自启动项总是还有它.

问题已解决，可能是因为微点自启动信息删除不净造成的,建议提高删除能力.

[ Last edited by wantcm on 2007-9-21 at 19:01 ]

附件 1: 9.2.JPG (2007-9-21 18:34, 79.97 K,下载次数： 43)

附件 2: 9.1.JPG (2007-9-21 18:34, 99.9 K,下载次数： 50)

作者: wantcm 时间: 2007-9-21 18:42
系统版本:WINXP SP2 仿VISTA版

微点主动防御软件测试版
程序版本： 1.2.10571.0081
特征版本： 1.6.447.070921
更新时间： 2007-09-21 16:12:07

隔离区前几天清空过,样本已经无法找到.

quakedrv.sys网上搜索是金山虚拟光驱的一个文件，但是我最近没有装金山虚拟光驱

[ Last edited by wantcm on 2007-9-21 at 18:45 ]

作者: Legend 时间: 2007-9-21 18:43
请wantcm版主再删除一次，然后到微点的【系统日志】--【注册表变更日志】查看一下是那个程序又修改了注册表键值。

作者: wantcm 时间: 2007-9-21 18:49
注册表变更日志里无相关记录,最近的纪录是15:39:25的.

其实这不算一个问题，我的系统目前使用中没有任何不良影响，不过总看到这个顽固的启动项不舒服,想反映一下现象.

[ Last edited by wantcm on 2007-9-21 at 18:55 ]

作者: Legend 时间: 2007-9-21 18:54
请您双击定位到这个程序的注册表项，然后删除这个程序的所有注册表项然后重启系统测试。

欢迎光临微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn