<AppInit_DLLs> 异常

显示全部楼层 · 发表于 2007-9-5 23:18:58

前两天在检查电脑的时候发现异常,
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows]
<AppInit_DLLs>被加载了进程.

清空<AppInit_DLLs>里边内容,删除对应文件后重新启动电脑,电脑重新启动后发现<AppInit_DLLs>内容再次被更

改.我再次删除对应文件,并用记事本建立了一个同名文件,并取消ADMINISTRATOR和SYSTEM组的全部权限,重新启

动电脑后,文件被替换.启动项被更改,SRENG日志没有发现问题(日志今天被我删掉了,现在手头没有).用icesword监视

启动也没有发现更改.

请大家帮助我如何解决,给我指条明路

显示全部楼层 · 发表于 2007-9-5 23:23:16

是这个么？
c:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll

显示全部楼层 · 发表于 2007-9-5 23:29:38

不是.文件地址是c:\windows\system32\vipir**什么东西我忘记了,本来存在U盘里了,但是今天

拷贝一个文件很大U盘存不下,我就把U盘里的文件都删除了

显示全部楼层 · 发表于 2007-9-5 23:36:58

那就是病毒

显示全部楼层 · 发表于 2007-9-5 23:39:34

[:26:] 直接把文件放到样本区晒晒杀软的光芒把。。。。。

显示全部楼层 · 发表于 2007-9-5 23:43:26

我也知道是病毒,可是该怎么揪出幕后的黑手呢? 在可启动项目里我没找到任何可疑的东东,

被加载到<AppInit_DLLs>里的文件我到http://virscan.org/ 检测 ,29项都认为不是病毒,

显示全部楼层 · 发表于 2007-9-5 23:44:48

明天我去拷贝一份回来吧

或者在那台电脑上安装SSM吧,给电脑盲装SSM我会疯掉的

[ 本帖最后由 xiaoshazi 于 2007-9-5 23:46 编辑 ]

[已解决] <AppInit_DLLs> 异常

浏览过的版块