瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 警告!注册表AppInit-DLLs被修改为非正常值,系统可能存在计算机病毒

1   1  /  1  页   跳转

[求助] 警告!注册表AppInit-DLLs被修改为非正常值,系统可能存在计算机病毒

警告!注册表AppInit-DLLs被修改为非正常值,系统可能存在计算机病毒

API HOOK检测详细信息:
        原因                    API名字        危险等级    被下面模块说HOOK

    入口点错误:      NtCreateFile            高        未知模块。目的地址是...
    入口点错误:      NtCreateKey            高        未知模块。目的地址是...
  入口点错误:      NtLoadDriver          高        未知模块。目的地址是... 
  入口点错误:      NtSetValueKey        高        未知模块。目的地址是... 

........


    入口点错误:    CreateprocessA        高        未知模块。目的地址是... 
    入口点错误:    CreateprocessW      高        未知模块。目的地址是... 


System REpair Engineer
    警告!注册表AppInit-DLLs被修改为非正常值(默认值是空)。请检查你的系统中可能存在的计算机病毒。

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; QQDownload 1.7)

附件附件:

文件名:SREngLOG.log
下载次数:123
文件类型:application/octet-stream
文件大小:
上传时间:2008-8-13 17:40:09
描述:log

分享到:
gototop
 

回复:警告!注册表AppInit-DLLs被修改为非正常值,系统可能存在计算机病毒

楼主的日志没有异常
API HOOK和AppInit-DLLs 值是瑞星和卡卡修改的,不用担心
gototop
 

回复:警告!注册表AppInit-DLLs被修改为非正常值,系统可能存在计算机病毒

<AppInit_DLLs><kmon.dll>
komn.dll是卡卡上网助手的
入口点错误,瑞星防火墙弄的
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT