UC知道用mcafee杀毒软件的请进!关于开机触红不解!!
来源：百度知道 编辑：UC知道 时间：2024/09/22 11:41:54
我开机的时候出现以下两条提示
已由访问保护规则禁止 C:\Program Files\Internet Explorer\ieuser.exe \REGISTRY\MACHINE\SOFTWARE\Classes\.htm\OpenWithList\Microsoft Office Word\shell\edit 防病毒最大保护:禁止更改所有文件扩展名的注册 已阻止的操作: 写入
已由访问保护规则禁止 C:\Program Files\Internet Explorer\ieuser.exe \REGISTRY\USER\S-1-5-21-1670146470-4063794624-3840638535-1001\Software\Microsoft\Windows\CurrentVersion\RunOnce\Moving Wininet Cache Container 通用最大保护:禁止将程序注册为自动运行 已阻止的操作: 创建
关于以上两条提示,禁止更改所有文件扩展名的注册是什么意思?\REGISTRY\MACHINE\SOFTWARE\Classes\.htm\OpenWithList\Microsoft Office Word\shell\edit 这个是在系统中的文件吗?一般在哪个目录下呢?
第二条是ieuser.exe将哪个程序注册为自动运行呢?是moving wininet cache container?为什么要自动运行?
已由访问保护规则禁止 C:\Program Files\Internet Explorer\ieuser.exe \REGISTRY\MACHINE\SOFTWARE\Classes\.htm\OpenWithList\Microsoft Office Word\shell\edit 防病毒最大保护:禁止更改所有文件扩展名的注册 已阻止的操作: 写入
已由访问保护规则禁止 C:\Program Files\Internet Explorer\ieuser.exe \REGISTRY\USER\S-1-5-21-1670146470-4063794624-3840638535-1001\Software\Microsoft\Windows\CurrentVersion\RunOnce\Moving Wininet Cache Container 通用最大保护:禁止将程序注册为自动运行 已阻止的操作: 创建
关于以上两条提示,禁止更改所有文件扩展名的注册是什么意思?\REGISTRY\MACHINE\SOFTWARE\Classes\.htm\OpenWithList\Microsoft Office Word\shell\edit 这个是在系统中的文件吗?一般在哪个目录下呢?
第二条是ieuser.exe将哪个程序注册为自动运行呢?是moving wininet cache container?为什么要自动运行?
1. 禁止更改所有文件扩展名的注册：比如txt文件，我们都知道是有notepad.exe打开的，也就是“记事本”，可如果修改了文件扩展名注册，就是修改了文件关联，比如用程序abc.exe打开，那你双击任何一个文本文档的时候，这个abc.exe就会启动，不管它到底能不能打开这个txt文件。问题就出在这里，假设这个abc.exe是一个病毒，它想启动自己，怎么办呢？它可以更改这个注册表值，让用户即时打开最普通的txt文件都会启动自己，就是这个原理。mcafee这条规则就是防止病毒更改文件关联，使其重复启动达到自我保护目的。\REGISTRY\MACHINE\SOFTWARE\Classes\.htm\OpenWithList\Microsoft Office Word\shell\edit 是注册表。
2. 禁止将程序注册为自动运行：这个规则就是阻止程序写入自启动的注册表内，防止病毒在启动电脑的时候启动。但是，这条规则也会阻挡一些正常的程序行为。这个地方是runonce，应该是装软件的时候写入的，重启的时候更新一些当时不能更新的文件，启动一次就自动删除掉了，因此是正常行为。
ieuser.exe：是专门帮助IE打理需要普通用户权限的工作,例如保存文件到配置文件夹。
你可以把他们全关掉
cpu就应该降低了 但还没完，最重要的看下面：
过一会儿 你看cpu如果这些ieuser.exe进程又莫名跳出来，
就说明你中毒了，病毒会重启进程
接着你要关闭所有IE，使用杀软全盘杀毒
然后就好了，一般杀软都能杀掉。
祝你好运！
第二个是注册表信息
其实用咖啡杀毒，用他推荐的策略即可