任务管理器被禁止使用【求助中招了】 - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛任务管理器被禁止使用【求助中招了】

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十七次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1

1 / 1 页

跳转页

[求助] 任务管理器被禁止使用【求助中招了】

地狱乐园初生襁褓狮帖子:3 注册: 2009-06-07 来自:	发表于： 2009-06-07 20:19 \| 只看楼主短消息资料字号：小中大 1楼任务管理器被禁止使用【求助中招了】今天接到一个朋友发来的外挂，由于是朋友就没什么戒备，谁知道打开后就中招了，瑞星杀毒杀不到，卡卡也查不到。。。有一个进程~外挂服务器~也杀不掉~组策略改了也没用~注册表可以打开~修改也没用啊~ 机器上有很重要的文件啊~有什么办法可以解决么??? 新建 BMP 图像.JPG (48.28 K) 2009-6-7 20:19:20 1.JPG (17.90 K) 2009-6-7 20:19:20 用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 1.1.4322; CIBA) 天月来了最后编辑于 2009-06-08 08:49:41
地狱乐园初生襁褓狮帖子:3 注册: 2009-06-07 来自:	分享到：

whzl123 卡卡反病毒小组帖子:176 注册: 2007-01-26 来自:	发表于： 2009-06-07 20:23 \| 短消息资料字号：小中大 2楼回复：任务管理器被禁止使用【求助中招了】发SRE日志上来
whzl123 卡卡反病毒小组帖子:176 注册: 2007-01-26 来自:

Fabregas 叱咤花甲狮帖子:2863 注册: 2008-03-01 来自:	发表于： 2009-06-07 20:38 \| 短消息资料字号：小中大 3楼回复：任务管理器被禁止使用【求助中招了】反病毒区上传日志使用System Repair Engineer扫描日志，将日志作为附件上传上来。下载页面：http://www.kztechs.com/sreng/download.html 操作方法： 1、下载后解压缩，运行SREngPS.EXE； 2、如果无法打开尝试把SREngPS.EXE改名为123.com，并复制到c:\windows目录下运行； 3、依次点击【智能扫描】-【扫描】，耐心等待，扫描结束后点击【保存报告】； 4、选择保存路径，文件名保持默认，直接点击【保存】； 5、打开保存的日志文件SREngLOG.log，完整复制全部内容，新建一个文本文档，将日志中的全部内容粘贴到“新建文本文档.txt”中； 6、将“新建文本文档.txt”作为附件上传，同时务必详细描述问题现象，如果有查杀不净的病毒务必提供病毒名和路径。注意：扫描前请尽量关闭QQ、游戏、下载工具、媒体播放器等应用程序
Fabregas 叱咤花甲狮帖子:2863 注册: 2008-03-01 来自:

地狱乐园初生襁褓狮帖子:3 注册: 2009-06-07 来自:	发表于： 2009-06-07 21:07 \| 只看楼主短消息资料字号：小中大 4楼回复: 任务管理器被禁止使用【求助中招了】新建 BMP 图像.JPG (81.15 K) 2009-6-7 21:06:42 扫描完了扫描完了~那个KMON.DLL文件总是自动加载修改，在安全模式下可以编辑，但是正常启动他又恢复了附件: 文件名:新建文本文档 (2).txt 下载次数:209 文件类型:text/plain 文件大小: 上传时间:2009-6-7 21:06:42 描述:txt 天月来了最后编辑于 2009-06-08 08:39:08
地狱乐园初生襁褓狮帖子:3 注册: 2009-06-07 来自:

天月来了版主帖子:76904 注册: 2007-02-06 来自:	发表于： 2009-06-08 08:38 \| 短消息资料字号：小中大 5楼回复：任务管理器被禁止使用【求助中招了】因为你字弄的过于夸张了他们都习惯不为字弄得夸张的求助者看日志的那个KMON.DLL是卡卡助手的，不管它天月来了最后编辑于 2009-06-08 08:39:50 百年以后，你的墓碑旁刻着的名字不是我
天月来了版主帖子:76904 注册: 2007-02-06 来自:

天月来了版主帖子:76904 注册: 2007-02-06 来自:	发表于： 2009-06-08 08:49 \| 短消息资料字号：小中大 6楼回复：任务管理器被禁止使用【求助中招了】这不认识 ================================== 服务 [System Lock Programing Interface / slpi][Stopped/Auto Start] <C:\Program Files\Common Files\fonoes\mudoes.exe><N/A> 有一个进程~外挂服务器~也杀不掉这是指哪个进程呢？？？没看懂至于任务管理器，自己去百度关于任务管理器解禁的问题吧，找些看看，弄弄吧还不行就去看任务管理器文件是否还是原系统文件，也百度立即可知任务管理器是什么文件百年以后，你的墓碑旁刻着的名字不是我
天月来了版主帖子:76904 注册: 2007-02-06 来自:

<<上一主题|下一主题>>

1

1 / 1 页

跳转页

页面顶部

Powered by Discuz!NT