恶意行为检测，文件监控，邮件监控，开机后显示关闭且无法打开，重启后正常，请问为什么？ bbs.ikaka.com

xmxm - 2008-9-2 10:41:00

恶意行为检测，文件监控，邮件监控，开机后显示关闭且无法打开，重启后正常，请问为什么？

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 1.1.4322)

万事达 - 2008-9-2 10:52:00

开机加载文件失败导致，一般修复瑞星或者重启都可以解决这个问题。

xmxm - 2008-9-2 10:58:00

引用:

原帖由 万事达 于 2008-9-2 10:52:00 发表
开机加载文件失败导致，一般修复瑞星或者重启都可以解决这个问题。

第一次碰到，与病毒木马无关？

fairsentence - 2008-9-2 11:03:00

如果修复后仍没解决问题，请扫描sreng日志上传，见我签名中下载sreng

万事达 - 2008-9-2 11:07:00

引用:

原帖由 xmxm 于 2008-9-2 10:58:00 发表

引用:

原帖由 万事达 于 2008-9-2 10:52:00 发表
开机加载文件失败导致，一般修复瑞星或者重启都可以解决这个问题。

第一次碰到，与病毒木马无关？

一般与病毒无关，怀疑中毒的话，参考楼上的方法。

xmxm - 2008-9-2 11:36:00

引用:

原帖由 fairsentence 于 2008-9-2 11:03:00 发表
如果修复后仍没解决问题，请扫描sreng日志上传，见我签名中下载sreng

智能扫描吧，在附件里。

附件: SREngLOG.log (2008-9-2 11:35:40, 67.90 K)
该附件被下载次数 159

水中蝌蚪 - 2008-9-2 11:47:00

c:\windows\system32\new.sys
看这个文件瑞星报毒吗？不报毒贴到可疑文件交流区

xmxm - 2008-9-2 11:52:00

引用:

原帖由 fairsentence 于 2008-9-2 11:03:00 发表
如果修复后仍没解决问题，请扫描sreng日志上传，见我签名中下载sreng

启动项目中警告：注册表值AppInit_DLLs被修改成非正常值（默认为空），请检查系统是否有病毒。
它的数据是kmon.dll，在注册表中无法删除。

水中蝌蚪 - 2008-9-2 11:56:00

kmon.dll这是卡卡的文件，正常。

xmxm - 2008-9-2 13:03:00

引用:

原帖由 水中蝌蚪 于 2008-9-2 11:47:00 发表
c:\windows\system32\new.sys
看这个文件瑞星报毒吗？不报毒贴到可疑文件交流区

没找到这个文件，是什么？

万事达 - 2008-9-2 14:53:00

显示隐藏文件和系统文件再找找看。

xmxm - 2008-9-2 20:58:00

引用:

原帖由 万事达 于 2008-9-2 14:53:00 发表
显示隐藏文件和系统文件再找找看。

new.sys 搜索不到。

万事达 - 2008-9-3 13:33:00

重新扫描日志，贴上来，加我Q:86898582

瑞星卡卡安全论坛