瑞星卡卡安全论坛

我按照各位高手给别人指点的方式试过还是不行，我上个月中了一次病毒，杀完毒用清理助手扫

描，清理助手报告系统文件被替换，我用天月来了发上来的一百多KB的taskmgr.exe复制到

system32文件夹里10秒钟左右就变成了15K的垃圾打开不了。但是我在天月打包的文件中还是可

以打开管理器，显示有40多个进程。还有我玩游戏和打开其它软件的时候经常会跳回到桌面。还

有我喜欢玩的CS1.6一打开反作弊器就没法运行。我扫描了日志请高手帮帮忙，谢谢了！！



用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

附件: SREngLOG.log

附件: 清理专家诊断报告.txt

[npkcrypt / npkcrypt][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\npkcrypt.sys><N/A>
[npkycryp / npkycryp][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\npkycryp.sys><N/A>
这2个是什么驱动?

就是不知是什么才发上来求助的:default3:

你把天月给你的taskmgr.exe先复制到c:\windows\system32\dllcache里面，然后再复制到c:\windows\system32里，都要替换同名文件。

还是不行呀,SREngLdr都说我的机子有病毒,瑞星又杀不出,这样的标题那些高手可能是不理我的了.:default11:

晕瑞星不停地报:自我保护
进程D:\PROGRAM FILES\KINGSOFT ANTISPY\KASMAIN.EXE触发了API类规则

现在一用system就出警告:AppImit_DLLs被修改为非正常值(默认值是空).请检查你的系统中可能存在的计算机病毒.一打开SYSTEM就出现说十几个入口错误

金山清理专家触发瑞星的自我保护是很正常的，他要访问瑞星的进程，瑞星又不允许访问，就出现触发API的提示了。

你的AppInit_DLLs键值是：
<AppInit_DLLs><kmon.dll>
这个kmon.dll是卡卡助手的文件，也是正常的。

入口点错误跟你装的杀毒软件或防火墙有关