瑞星卡卡安全论坛

用SREngLdr>启动项目，即提示AppInit_DLLs被修改为非默认值。

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\windows 里的AppInit_DLLs

我自己手动修改为空，但是一刷新就马上有hgokbkbh.dll 和kmon.dll又出现在里面

用瑞星杀毒杀了几次，没发现病毒，但是瑞星的实时监控和智能主动防御不能启用。

请问如何解决

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

用SRENG工具扫描系统日志发这论坛来

下载SRENG工具：http://bbs.ikaka.com/attachment.aspx?attachmentid=462487
操作方法可以看这贴2楼：http://bbs.ikaka.com/showtopic-8442813.aspx

建议日志文件以附件形式发来
点击我这贴右下角的“引用”或最右下角的那个较大的“回复”然后就应该知道怎么发了。
请不要开新贴发日志，就原贴接贴发日志即可。

其他人不许回贴

我要试工具

[quote] 原帖由 天月来了 于 2009-2-6 10:54:00 发表
用SRENG工具扫描系统日志发这论坛来

附件: SREngLOG.log

用那扫日志的SRENG工具内附的顽固文件删除工具插件删除下面文件（按照内附说明图操作）：
删除：
C:\WINDOWS\System32\Drivers\msiffei.sys
C:\Program Files\Internet Explorer\PowerDn.Rel
C:\WINDOWS\system32\hgokbkbh.dll

不论删除结果如何立即重启电脑，看情况如何。

按你所说的删除重起了。
AppInit_Dlls里面现在hgokbkbh.dll没了。但是还有kmon.dll，也是手动修改为空，刷新后自动出现。这是怎么回事呢

直接修改默认值！
里面应该什么都没有

我是直接在注册表里改的。改成空的，再刷新，kmon.dll就又在里面了呀。

kmon.dll是卡卡助手的

不管它

我的没有你说的哪些文件怎么办？

请新开主题帖求助，注意发帖前先看置顶版规。

本帖已过期，锁。