瑞星卡卡安全论坛

求助！！！！！！！！！！！！！！！！！！！！！！

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; CNCDialer)

:default3:
楼主能说说情况么？

下载System Repair Engineer(Sreng)
http://www.kztechs.com/sreng/download.html

运行SRengLdr.exe→智能扫描→扫描

等扫描完成,保存日志(LOG格式)

日志以附件上传

（点击我回的贴的右下角的“引用”或比较大的“回复”，然后就应该知道怎么以附件发了）

他说注册表被修改了请检查病毒

附件: SREngLOG.log (2008-12-13 19:15:10, 36.55 K)
该附件被下载次数 122

是卡卡安全助手搞的

不用理他

日志没异常

下载WINDOWS清理助手:http://www.arswp.com/download/arswp2/arswp2.zip
清理你的系统
解压缩进行

<AppInit_DLLs><kmon.dll>
kmon.dll
卡卡上网助手组件

搞错了，是www.mkx6.cn

下的是什么？
发上来瞧瞧

或发到纳米盘
链接发上来

消失了

:default3:

日志倒是没什么

楼主厉害

:default3:
去那网站还下载东东:default3:

可能是隐形病毒，怎么都查不到

建议
附件清空临时文件

附件: 清理临时文件工具ATF-Cleaner-cn.zip

那我该怎么办

清空临时文件
完事

这样行了吗

怎么了
你还期望病毒已经运行了？:default2:

我想知道一下这是什么病毒，我被盗号了

进程里未见病毒

不可能是这次被盗的

注册表被修改了啊

谁提示的？
不是sreng吧

这个没被修改新扫描的

附件: SREngLOG.log (2008-12-13 20:19:37, 40.44 K)
该附件被下载次数 97

[Security Control / sectolr][Stopped/Auto Start]
  <c:\windows\system32\rundll32.exe dbi121.dll,test><Microsoft Corporation>

这个是什么的服务？

是病毒吗

你认识不？

感觉不对劲

是不是错了

什么叫错了？

如果能盗号
就是
[Security Control / sectolr][Stopped/Auto Start]
  <c:\windows\system32\rundll32.exe dbi121.dll,test><Microsoft Corporation>
了

我粉碎他

没路径
怎么粉碎。。。。。

全盘搜索
dbi121.dll
发上来鉴定下

没有结果显示

怎么办我电脑不能用了吗