瑞星卡卡安全论坛

一个未知的系统启动项正在被修改1.JPG (47.53 K)

2008-7-19 7:07:22

一个未知的系统启动项正在被修改2.JPG (49.44 K)

2008-7-19 7:07:22

每次开机都会跳出来：一个未知的系统启动项正在被修改
删掉相应的注册表键值后，重启后还是会出现，用杀毒软件杀又什么都没有。
网上有人说这是早期的进程插入式木马的伎俩
HOW CAN I DO?


用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 2.0.50727; CIBA)

该用户帖子内容已被屏蔽

1、启动注册表：
开始——运行——键入：REGEDIT——打开注册表
按照360提示的位置：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows 找到“AppInit_DLLs”
把“AppInit_DLLs”改成“0”（注意：删除没有用，会自动重建。）

2、分别运行“Windows清理助手”和“恶意软件清理助手”清理系统

启动项kmon.dll是卡卡6.0修改的AppInit_DLLs，没关系的

你先把360保护终止，专用卡卡，如果不报警就没事。锁定系统文件的结果。喜欢360就换回去，默认总是执行就是了。提醒不能360、卡卡都启用防护，会互相干扰的，只打开两者中一个的防护中心功能即可。

卡卡助手的正常行为

哦，原来这样呀，谢谢了