悬浮注册表项

Question

在HKEY_USERS\S-1-5-21-xxxxxxxxxx-xxxxxxxxxx-xxxxxxxxx-xxxx\Software\Microsof\TATrial和HKEY_LOCAL_MACHINE\SOFTWARE\Microsof\TATrial中，有条目默认(无值集)、InstallDate (733998)和UseCount (3)。我在这台机器上没有防病毒，因为它很慢，我想知道是否有理由担心？

Answer 1

如果要我猜的话，我会说这与您安装了试用版的某种软件有关(可能是来自微软，但也可能不是)。注册表内容似乎并不是恶意的；安装日期和使用计数并不特别阴险。如果你担心的话，我想可能是因为别的原因。

你肯定会发现很多注册条目，你不能马上把它放在一边。这就是注册表的性质。

Answer 2

我猜可能是恶意软件。我没有什么可做的，但我找到了一个西班牙语论坛(谷歌翻译如下)：

http://translate.google.com/translate?hl=en&sl=es&u=http://www.taringa.net/posts/info/3543215/Eliminar-Virus-Manualmente-y-Optimizar-la-PC.html&prev=/search%3Fq%3DHKEY_本地_MACHINE%255CSOFTWARE%255CMicrosof%255CTATrial%26hl%3Den%26safe%3Dactive%26tbo%3Dd%26rls%3Dcom.microsoft:en-us:IE-Address%26biw%3D1280%26bih%3D706&sa=X&ei=i6L2UOyENpLW8gTs5YDoAg&ved=0CEcQ7gEwAg

具体说明：

@ abinadar Hace 2 a os

对我来说，文件夹出现在运行中，reg_Z默认值未设置。重新设置你安装的超级反间谍软件。在另一个世界里什么都没有。但是在Microsoft文件夹之前，有一个叫做microsof (末尾没有t)--这很糟糕吗？一个说是另一个tatrial210 tareloc200

此人在"microsof“注册表文件夹中注意到名为TATRIAL210的注册表项。拼写错误很可能是某种形式的恶意软件。

编辑：http://forum.sysinternals.com/microsof-reg-entrys-3可能不是病毒。你在使用叫做“大声朗读”的软件吗？