1   1  /  1  页   跳转页

[求助] 紧急求助

收藏
raoyuanjian
头像
初生襁褓狮
  • 帖子:14
  • 注册: 2008-06-18
  • 来自:
发表于： 2008-08-25 23:33 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

紧急求助

突然发现金山清理专家无法使用了，然后打开Sreng提示说有一个隐藏进程，注册表值AppInitd_DLLs的值被修改为kmon.dll
但是我在system32下并没有发现这个DLL文件，请高手帮忙看看，谢谢！
附件是我用Sreng扫描的日志

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; InfoPath.2; .NET CLR 1.1.4322; .NET CLR 2.0.50727; InfoPath.1; TheWorld)

附件附件:

文件名:11.log
下载次数:96
文件类型:application/octet-stream
文件大小:
上传时间:2008-8-25 23:32:37
描述:log
分享到：
gototop
 
小狮子AA
头像
自信弱冠狮
  • 帖子:384
  • 注册: 2008-07-29
  • 来自:
发表于： 2008-08-25 23:47 | 短消息 资料
字号： 小 中 大 2楼

回复：紧急求助

C:\WINDOWS\System32\Winoku32.dll
上传到可疑文件交流区

SRENG-启动项目 －－ 注册表之如下项删除：
  <WinlogonNotify: Winurl32><C:\WINDOWS\System32\Winoku32.dll>  []

卡卡上网助手粉碎文件：
C:\WINDOWS\System32\Winoku32.dll
gototop
 
玩家国度
头像
飘泊而立狮
  • 帖子:630
  • 注册: 2008-07-07
  • 来自:SCUT
发表于： 2008-08-25 23:57 | 短消息 资料
字号： 小 中 大 3楼

回复: 紧急求助



引用:
原帖由 raoyuanjian 于 2008-8-25 23:33:00 发表
注册表值AppInitd_DLLs的值被修改为kmon.dll

这个是卡卡安全卫士修改的，不用担心
Keep shining !!!
瑞星杀毒软件常见问题的解决方法及设置技巧
很多工具的使用方法
gototop
 
caizicug
头像
健康舞勺狮
  • 帖子:302
  • 注册: 2008-07-13
  • 来自:长江上
发表于： 2008-08-26 00:35 | 短消息 资料
字号： 小 中 大 4楼

回复: 紧急求助



引用:
原帖由 玩家国度 于 2008-8-25 23:57:00 发表


引用:
原帖由 raoyuanjian 于 2008-8-25 23:33:00 发表
注册表值AppInitd_DLLs的值被修改为kmon.dll

这个是卡卡安全卫士修改的，不用担心

确实如此
很多工具的使用方法

瑞星杀毒软件常见问题的解决方法及设置技巧

瑞星在线技术支持工程师

觉得我答的好就给我评分吧。^_^
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT