用SREngPS扫出6个RVA 错误,请问怎么办

显示全部楼层 · 发表于 2008-4-7 22:38:10

如题.
SREngPS无法修复!

RVA 错误信息发如下:
API HOOK
RVA  错误： LoadLibraryA (危险等级: 高,  被下面模块所HOOK: \??\C:\WINDOWS\system32\drivers\klif.sys)
RVA  错误： LoadLibraryExA (危险等级: 高,  被下面模块所HOOK: \??\C:\WINDOWS\system32\drivers\klif.sys)
RVA  错误： LoadLibraryExW (危险等级: 高,  被下面模块所HOOK: \??\C:\WINDOWS\system32\drivers\klif.sys)
RVA  错误： LoadLibraryW (危险等级: 高,  被下面模块所HOOK: \??\C:\WINDOWS\system32\drivers\klif.sys)
RVA  错误： GetProcAddress (危险等级: 高,  被下面模块所HOOK: \??\C:\WINDOWS\system32\drivers\klif.sys)

[ 本帖最后由 abcd4909 于 2008-4-11 21:34 编辑 ]

显示全部楼层 · 发表于 2008-4-9 13:15:55

帮你顶一下。

显示全部楼层 · 发表于 2008-4-10 11:39:47

这个并不是问题
装上卡巴的话就会有这个提示了

显示全部楼层 · 发表于 2008-4-10 12:19:55

都是杀软的，你装的是卡巴，要是rising就用2个，nod没有，其他的就不知道了

显示全部楼层 · 发表于 2008-4-11 21:33:06

谢谢啊，还真是这样，我把卡巴卸了，换了SAV，再查，就没有了