KIS2009比较奇怪的问题

显示全部楼层 · 发表于 2008-7-11 02:03:59

因为很喜欢KIS2009所以对它有些地方的问题比较在意！因为自己是菜鸟所以重装了N次KIS2009！其中原因

一，使用修复模式后8.0357后的a.b补丁标志消失！c补丁可以通过更新寻回！变成8.0357(c)!单一个补丁C完整吗？

二，前段时间我在这里提问过使用注册表清理程序会自动删除卡巴注册表加载项AppInit_DLLs的问题！现发觉360安全卫士的IE自动修复也会删除这个项！我觉这个AppInit_DLLs启动项对KIS2009很重要！它在多个运行的进程中有线程插入！

用System Repair Engineer 2.5反复比证实若AppInit_DLLs项被删除很多重要的卡巴的线程插入消失！但要命的是删除与保留这项AppInit_DLLs加载KIS表面都是绿色的显示—你的计算机已被保护？搞不明白？！还是有待卡饭朋友研究！

希望大家用System Repair Engineer 2.5查看一下你的注册表启动加载！若图中红色的项没有了也许你的KIS2009不是完整的KIS2009！

[ 本帖最后由 xxkko 于 2008-7-11 02:08 编辑 ]

显示全部楼层 · 发表于 2008-7-11 02:18:20

不懂

期待楼下解答

显示全部楼层 · 发表于 2008-7-11 09:37:33

要弄明白这个问题，我们首先需要知道AppInit_DLLs项是干什么的？网络有云：

注册表的系统设置项“AppInit_DLLs”可以为任一个进程调用一个dll列表，是早期的进程插入式木马的伎俩，通过修改注册表中的[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs]来达到插入进程的目的。缺点是不实时，修改注册表后需要重新启动才能完成进程插入。

AppInit_DLLs这个项目，正常情况下它的值应该是空的。这个项目表示每当一个程序启动的时候，AppInit_DLLs中的dll文件就会注入到该程序里面去启动。举个例子：

如果AppInit_DLLs=qhbpri.dll，那么在登录windows后，系统加载了explorer.exe，那么qhbpri.dll也会出现在其中。

dll文件虽然不能自己运行，但等他注入到应用程序中，其中代码还是会被执行，一些qq密码盗窃木马就是用上面的原理工作的。由于dll是寄生在exe中运行，在进程管理器中是看不到它的，解决方法就是编辑AppInit_DLLs设为空值，而不是删除它。

明白了上述内容，当然也就知道该处理它与否了。

adialhk.dll是卡巴的反广告模块。其它一些卡巴的dll因为你图没有截全，所以看不到。它们可能是卡巴某个功能的模块（dll文件）。但不是卡巴主要功能所依赖的模块，所以，即使你删除此appinit_dlls项后，卡巴的主界面依然绿色“安全”。

如果删除这些appinit_dlls项后，要重新找回它们。只需修复一下卡巴即可，无需重装。

显示全部楼层 · 发表于 2008-7-11 10:00:53

呵呵，偶看了一下，果然没有了楼主讲的红色项了，但注册表偶是经常清理的，要留住它岂不是不能清理注册表了？另外，楼主讲的软件已经出来2.6正式版了。

显示全部楼层 · 发表于 2008-7-11 10:34:24

1、如果只有一个修补程序C，是不完整的。但是，修补程序C没有正式发布；

2、Sreng已有2.6；

3、不建议使用注册表清理工具，容易造成未知的问题。

显示全部楼层 · 发表于 2008-7-11 10:48:33

偶谙楼主讲的修复了卡巴，但却出现了四项红色的了，并且有提示说被修改成非正常值，可能有病毒，什么原因哦，刚做的全盘扫描。截屏000.jpg

显示全部楼层 · 发表于 2008-7-11 10:51:02

以上的情况都是正常的，大家看我的。

显示全部楼层 · 发表于 2008-7-11 10:55:26

哦，是这样。

显示全部楼层 · 发表于 2008-7-11 12:27:24

原帖由 听雨醉 于 2008-7-11 09:37 发表
要弄明白这个问题，我们首先需要知道AppInit_DLLs项是干什么的？网络有云：

明白了上述内容，当然也就知道该处理它与否了。

adialhk.dll是卡巴的反广告模块。其它一些卡巴的dll因为你图没有截全，所以看不 ...

多谢斑竹的指教!问题就是修复这里!修复模式后可以正常启动AppInit_DLLs加载但KIS2009a.b补丁消失!试过很多方法都不能寻回补丁!强行升级到C补丁!但还是不能显示a.b补丁!所以才会使用最下策重装KIS2009!顺便问一下是否只是我的机器使用修复模式后A.B补丁消失?你们的机器使用修复模式后是否可以显示A.B补丁?

显示全部楼层 · 发表于 2008-7-11 12:39:36

原帖由 zwl2828 于 2008-7-11 10:34 发表
1、如果只有一个修补程序C，是不完整的。但是，修补程序C没有正式发布；

2、Sreng已有2.6；

3、不建议使用注册表清理工具，容易造成未知的问题。

多谢你的建议!经常浏览你的帖子!我已照你的意思不使用注册表清理工具了!但菜鸟们通常都是使用默认自动模式使用安全辅助软件!360就是在默认的情况下修复IE!截图上看到了!依然把AppInit_DLLs清理掉!现在我所有的清理软件都不敢使用!搞不好又会删除AppInit_DLLs启动项!呵呵~~

[已解决] KIS2009比较奇怪的问题