瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 请大家帮助我一下,这是病毒破坏引起的吗?

1   1  /  1  页   跳转

请大家帮助我一下,这是病毒破坏引起的吗?

请大家帮助我一下,这是病毒破坏引起的吗?

前几天用瑞星查杀了一个Backdoor.win32.Gpigeon.a的后门病毒,后来用Sreng扫描时候,提醒我下面的函数内容与预期值不符合,说可能被一些恶意的软件所修改:
              入口点错误:NtCreateFile
              入口点错误:NtWriteFile
              入口点错误:ZwCreateFile
              入口点错误:ZwWriteFile
另外注册表里启动项目提示里面的AppInit_Dlls的数据值被修改为非正常值,原来默认值是空,现在显示是ieprot.dll。叫我检查计算机中可能存在的病毒,我用最新版本的瑞星查杀了N次都没有找到!
请问我应该怎么办?AppInit_Dlls的数据应该如何修改恢复?谢谢您!!!

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
分享到:
gototop
 

回复:请大家帮助我一下,这是病毒破坏引起的吗?

ieprot.dll是卡卡上网助手的IE防漏墙的组件,不要动的

入口点错误??正常的
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT