瑞星卡卡安全论坛

今天接到一个朋友发来的外挂，由于是朋友就没什么戒备，谁知道打开后就中招了，瑞星杀毒杀不到，卡卡也查不到。。。
有一个进程~外挂服务器~也杀不掉~组策略改了也没用~注册表可以打开~修改也没用啊~
机器上有很重要的文件啊~有什么办法可以解决么???





用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 1.1.4322; CIBA)

发SRE日志上来

反病毒区上传日志
使用System Repair Engineer扫描日志，将日志作为附件上传上来。
下载页面：http://www.kztechs.com/sreng/download.html
操作方法：
1、下载后解压缩，运行SREngPS.EXE；
2、如果无法打开尝试把SREngPS.EXE改名为123.com，并复制到c:\windows目录下运行；
3、依次点击【智能扫描】-【扫描】，耐心等待，扫描结束后点击【保存报告】；
4、选择保存路径，文件名保持默认，直接点击【保存】；
5、打开保存的日志文件SREngLOG.log，完整复制全部内容，新建一个文本文档，将日志中的全部内容粘贴到“新建文本文档.txt”中；
6、将“新建文本文档.txt”作为附件上传，同时务必详细描述问题现象，如果有查杀不净的病毒务必提供病毒名和路径。
注意：扫描前请尽量关闭QQ、游戏、下载工具、媒体播放器等应用程序

扫描完了
扫描完了~那个KMON.DLL文件总是自动加载修改，在安全模式下可以编辑，但是正常启动他又恢复了

附件: 新建 文本文档 (2).txt

因为你字弄的过于夸张了

他们都习惯不为字弄得夸张的求助者看日志的:kaka6:


那个KMON.DLL是卡卡助手的，不管它

这不认识
==================================
服务
[System Lock Programing Interface / slpi][Stopped/Auto Start]
  <C:\Program Files\Common Files\fonoes\mudoes.exe><N/A>

有一个进程~外挂服务器~也杀不掉

这是指哪个进程呢？？？没看懂

至于任务管理器，自己去百度关于任务管理器解禁的问题吧，找些看看，弄弄吧

还不行就去看任务管理器文件是否还是原系统文件，也百度立即可知任务管理器是什么文件