瑞星卡卡安全论坛

如题，我的电脑前两天中了这个毒，删除了，不知道是不是还会留在机子里，现在电脑运行声音很大，还有收到很大的数据包是怎么回事啊？都有上百万，我感觉是还有病毒，可是查了都没有。

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1)

建议看置顶帖上传SREng日志

不懂~~~什么意思，说的具体点行吗，给个链接什么的，高手请给解答一下，谢谢。

上传System Repair Engineer扫描日志
下载地址http://www.kztechs.com/sreng/sreng2.zip
操作方法：
1、下载后解压缩，运行“SREngLdr.EXE”
2、如果无法打开请参考http://bbs.ikaka.com/showtopic-8442813.aspx#3637414
3、打开后依次点击【智能扫描】-【扫描】，耐心等待，扫描结束后点击【保存报告】
4、选择保存路径，文件名保持默认，直接点击【保存】
5、将日志文件SREngLOG.log作为附件上传到论坛，同时务必详细描述问题现象
如果有查杀不净的病毒务必提供病毒名和路径
注意：扫描前请尽量关闭QQ、游戏、下载工具、媒体播放器等应用程序

请问需要在安全模式下运行吗

刚扫了。这样，请帮忙看看有没有问题。

附件: SREngLOG.log

请高手帮忙看看，谢谢。

怎么没人知道阿？

日志无异常..

非常感谢。
还想问问网络连接收到很大的数据是什么原因，电脑运转的声音比以前大很多。谢谢。

日志没异常是不是就没中毒，还是不明白，网络连接收到的数据很大没问题吗？

注册表值APPINIT_dlls 被修改为非正常值，请检查你系统中可能存在的计算机病毒。

附件: SREngLOG2.log

<AppInit_DLLs><kmon.dll>
kmon.dll是
卡卡上网助手的
清理下风扇

PS;lz局域网？


SRENG-启动项目 －－ 服务－－ 驱动程序之如下项删除：
(选中有问题的驱动/服务后，点"删除服务"，点"设置"按钮即可。注意弹出的窗口中要点"否NO"才是确认删除服务）

[New0 / New0][Stopped/Auto Start]
  <\??\C:\WINDOWS\system32\new.sys><N/A>

是局域网 。。
不懂。日志没问题吗。

删除那个驱动

局域网
安装ARP防火墙么

要删的那个是病毒吗？
ARP防火墙？不知道。
谢谢回答。

病毒驱动

找你们网管操作：
下载瑞星防火墙
开启ARP欺骗防御
或
安装360ARP防火墙
金山ARP防火墙
手工绑定本机，网关的IP，MAC

是家里上网，不知道是不是局域网。

看家里的上网方式了

不是局域网
不要使用ARP防火墙

是网通的adsl。用的瑞星的防火墙。
我已经删除了，不知道是否处理对了。打开启动项目的时候，出来一个注册表值AppInit_dlls被修改为非正常值，请检查你系统中可能存在的计算机病毒的对话框。我按“编辑”，然后把“值”改空了。对不对阿？但下次查的时候有出来这对话框。
晕，麻烦在帮我看看。谢谢。
请问删除的时候必须关闭系统还原吗，我没关。谢谢。好像还是不能完全杀掉啊。
说了一大堆。不好意思。

附件: SREngLOG3.log

<AppInit_DLLs><>
是默认值
但卡卡上网助手会添加
kmon.dll的

正常

楼主要是实在不放心的话，可以用瑞星在安全模式下全盘查杀一下啊

我查过。没毒。 我刚看网上说病毒驱动可以控制杀毒软件啊。谢谢回答。


入口点错误是什么意思啊？危险等级高，z怎么办？点修复说可能导致当前的系统崩溃！