360提示AppInit_DLLs篡改注册表之后……

显示全部楼层 · 发表于 2008-1-2 03:26:48

如题，之后我再查看AppInit_DLLs的值，的确不是0，于是改为初始值0，然后重启之后360又提示它要改注册表，查查注册表的确又被改了，于是我又改回来，后来第三次机子重启之后AppInit_DLLs居然不见了……？想不通……
不明白这是不是那种流行的AppInit_DLLs木马中毒？那种中毒具体表现是什么？system32里没找到网上说的类似*pri.dll的文件，高手指教下是怎么回事？

PS：第二次开机时候我的杀软（小红伞）没有正常启动，而且进程里avguard飙升到38Ｍ！后来又降下来了，不知道是小伞问题还是是因为这个ms病毒整的？

显示全部楼层 · 发表于 2008-1-2 11:32:14

看来360的问题还蛮多的，谢谢提醒

显示全部楼层 · 发表于 2008-1-2 11:58:55

首先使用小红伞全盘扫毒，
如果不行的话使用sreng扫份报告上传。
还有，楼主那个360提示窜改的进程名是什么？？

显示全部楼层 · 发表于 2008-1-2 14:48:39

如果你是用卡巴的话这是正常的，卡巴修改了这个值

显示全部楼层 · 发表于 2008-1-2 16:28:32

我忘了……问题是现在AppInit_DLLs这项不见了

这东东好像和系统启动的加载进程有关吧，不见了严重吗？

显示全部楼层 · 发表于 2008-1-2 16:29:51

其实它还是有很多好处的……用用也不错

显示全部楼层 · 发表于 2008-1-2 16:31:37

估计是小红伞修改了这个指~~
小红伞现在正常运行吗？？

显示全部楼层 · 发表于 2008-1-2 16:42:15

这次开机是正常的……不过小伞日志里也好像没提修改了什么东西……
PS：我还装了可毛豆……但是日志里也没什么，它应该不会智能到自己搞定吧……

显示全部楼层 · 发表于 2008-1-2 16:50:58

安全软件是会自动修改这个值的。
你可以试试使用autoruns看看。

[已解决] 360提示AppInit_DLLs篡改注册表之后……

回复 3楼 etly 的帖子

回复 2楼木子白的帖子

回复 7楼 etly 的帖子

回复 8楼 emgnn813 的帖子

浏览过的版块