lero2008
新手上路
积分 1
发帖 1
注册 2008-12-1
来自 福建省宁德市
|
#1 autocheck 问题
前几天我卸载了卡巴2009后装微点，不久就出现HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Session Manager\BootExecute 被改，如图。
系统好像没什么问题，但是每次开机就会显示 xxx program not found--skip autocheck （xxx 是乱码）。我将 BootExecute 改为默认后重起又会被改，而且好像被改还不是确定的，有时只多出一行，有时就是上面的图片那样多出三行。原先以为是系统出问题了，然后重装了下系统，可是问题依然出现。系统里装的别的软件都是以前就用过的（没出现过这种情况），所以我想是不是微点的问题。
注：开机后我用 Regmon 监视注册表，并没有发现有程序改过 BootExecute 的键值，所以应该是在开机过程中改的。而且 Regmon 记录的事件中会有某个软件读取 BootExecute 结果为 BUF OVERFLOW。
另：建议微点的注册表保护功能能允许用户自己添加保护项目，并能提供日志功能。
如果还需要什么信息就告诉我，我再上传。
[ Last edited by lero2008 on 2008-12-9 at 22:52 ]
| |
※ ※ ※ 本文纯属【lero2008】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
|
 |
|
