瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 求助:启动项出现乱码(已解决)
嘿休嘿休 - 2008-12-8 10:45:00
我描述下现象
昨天晚上,打开msconfig 里的启动现里突然出现了个乱码,而且还是被启动运行了的,我当时就觉得奇怪,不放心, 马上运行瑞星杀毒,结果什么都没查出来,然后我又用卡卡上网安全助手全盘查杀,也什么都没查出来,然后我就换了超级巡警,结果查杀出了19个木马,但只杀了18个,还有一个无法清除(我不明白,为什么卡卡里的查杀木马什么都杀不出来?用别的反而杀出那么多)后来那个无法清除的被我找到了所在文件夹被我手动删除了,然后重新启动后进如安全模式用了瑞星杀毒和卡卡又全盘查了一次,还是什么都没查出来,我又用超级巡警,结果查杀出了个木马下载器,再重新启动后机器速度变的很慢,打开我的电脑都非常慢,我打开sreng2看启动现里提示我有个注册值被修改为非正常值,说正常的值应该为空,不懂意思,提示我是否机器里有病毒,那个键值我打开看了,显示的是kmon.dll
我付上了sreng2的报告,高手帮我看下,分析下是不是哪还有问题。现在机器很卡,打这么多字用了半个多小时(卡卡的查杀能力需要提高啊)

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

附件: SREngLOG.log
嘿休嘿休 - 2008-12-8 10:46:00
顺带说一下,现在msconfig里的启动项那个乱码已经消失了, 不知道为什么
backway - 2008-12-8 10:55:00
从日志来看并没有毒。
msconfig里的启动项原来有乱码,你可以看下它的路径。
sreng里那个警告可以不用管。
天月来了 - 2008-12-8 10:57:00
显示的是kmon.dll

就一直没去看kmon.dll文件是什么软件的吗??

至于系统慢

卸载所有杀毒软件,重启电脑观察怎样
嘿休嘿休 - 2008-12-8 11:00:00
那个乱码的启动项已经消失了,我也不知道为什么会消失,现在杀毒也查不出什么, 机器运行很慢,杀毒软件是可以打开,但是要等很久,但是CPU又没到100%也就只有十几的利用率,不高啊,我想不出什么其他办法了,望高手指点下,我不想重新安装系统,能解决最好
天月来了 - 2008-12-8 11:02:00
卸载所有杀毒软件,重启电脑观察怎样
嘿休嘿休 - 2008-12-8 11:03:00
斑竹,我不会看那个kmon.dll是什么软件啊, 告诉我下,我该怎么看这个*.dll是属于哪个软件的
嘿休嘿休 - 2008-12-8 11:04:00
好,我先去试下看怎么样
backway - 2008-12-8 11:07:00
那是卡卡的文件,瑞星和超级巡警不要同时装,或者都卸载了看系统变快了没。
嘿休嘿休 - 2008-12-8 11:09:00
名称是AppInit_DLLs
数据是kmon.dll
路径是HKEY_LOCAL_MACHINE\software\Microsoft\windows NT\CurrentVersion\windows
你所说的路径是这个吗?这该怎么看啊
嘿休嘿休 - 2008-12-8 11:10:00
我现在重新启动下
天月来了 - 2008-12-8 11:12:00
kmon.dll这个文件,你如果搜索系统内找到它以后,你应该可以在它的属性里看到它是北京瑞星的签名

它是卡卡助手的东西。
嘿休嘿休 - 2008-12-8 11:20:00
总算启动完了,等了好久,现在打开网页还是很慢,最少等了5秒钟左右才有放映,不过打字不象先前那么卡了,可我现在是裸机在上网,很不安全,补丁虽然都打了,还是不太放心,我刚切输入法的时候CPU利用率上了100%维持了几秒,斑竹还有什么可以告诉我下把机器恢复到原先的样子吗
backway - 2008-12-8 11:21:00
CPU100%你看是哪个进程引起的。
先把系统垃圾都清理咯,
用下载的“清理临时文件工具ATF-Cleaner-cn”,全选所有项目,点击“立即清理”
下载:http://bbs.ikaka.com/attachment.aspx?attachmentid=447126

用W i n d o w s 清理助手 ,清理系统。
W i n d o w s 清理助手 下载:http://www.arswp.com/
天月来了 - 2008-12-8 11:23:00
至少从日志看,很难帮你恢复原来的快了

因为日志里没看出具体的东西

你可以选择只安装一个刹毒软件试试
嘿休嘿休 - 2008-12-8 11:28:00
恩,非常感谢斑竹和那位大鸟,我在试试看吧,装上杀毒软件看看还能查出什么,我尽量不重新安装系统,谢谢
1
查看完整版本: 求助:启动项出现乱码(已解决)