瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 这是病毒吗?如果是怎么解决?
从心开始 - 2008-5-1 0:18:00
最近我打开E盘,退出E盘以及进入E盘里的文件或文件夹返回E盘RavmonD.exe这个进程都会把CPU全占到100%,要好久才能恢复正常,我用System Repair Engineer扫描系统,报告以下几个错误:
API HOOK
入口点错误:NtCreateFile (危险等级: 高,  被下面模块所HOOK: 0x003E3CAD)
入口点错误:NtWriteFile (危险等级: 高,  被下面模块所HOOK: 0x003E3D4D)
入口点错误:ZwCreateFile (危险等级: 高,  被下面模块所HOOK: 0x003E3CAD)
入口点错误:ZwWriteFile (危险等级: 高,  被下面模块所HOOK: 0x003E3D4D)
入口点错误:CreateProcessA (危险等级: 高,  被下面模块所HOOK: 0x011C1FFD)
入口点错误:CreateProcessW (危险等级: 高,  被下面模块所HOOK: 0x011C20E5)
还有AppInit_DLLs这是病毒吗?System Repair Engineer提示“注册表值AppInit_DLLs被修改为非正常值(默认值是空)”
  名字: AppInit_DLLs  数据: iprot.dll  键路径: HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT
                        \CurrentVersion\Windows
帮我解决下,谢谢
System Repair Engineer扫描报告:

附件: SREngLOG.log (2008-5-1 0:17:37, 45.91 K)
该附件被下载次数 79



用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 2.0.50727; InfoPath.1)
aaccbbdd - 2008-5-1 0:33:00
我没看日志但但,从上面显示来看都正常
iprot.dll  ,卡卡上网助手的,正常(我后悔,用金山清理专家把它清理了,呜呜)
入口点错误,带主动防御的杀毒软件导致的
1
查看完整版本: 这是病毒吗?如果是怎么解决?