查看: 4746|回复: 5
收起左侧

[讨论] AppInit_DLLs

[复制链接]
小女人
发表于 2008-7-30 11:54:22 | 显示全部楼层 |阅读模式
今天朋友的电脑遇到这样一个病毒,一开网页就弹东西出来,有病毒程序。
重装的IE也没有用,他用的金山毒霸,修复了,一开网页还是弹出来,于是查了下,有建议如下:
1、启动注册表: 开始——运行——键入:REGEDIT——打开注册表
按照360提示的位置:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows 找到
“AppInit_DLLs” 把“AppInit_DLLs”改成“0”(注意:删除没有用,会自动重建。)
2、分别运行“Windows清理助手”和“恶意软件清理助手”清理系统
“恶意软件清理助手”清理:“恶意软件清理”、“注册表项清理”、“临时文件清理” 其中“注册表项清理”
我没有耐心清理完 因为有几项好像清理不掉 “Windows清理助手”使用了“定制扫描”项
四、清理完毕,重启电脑 一切OK!

好在一切都搞定了,问题是他根本不知道是怎么弄到这个病毒的请问,
有人可以解释下这个毒毒吗?还有中了以后会怎么样呢,除了这个办法还有什么办法啊?
huai168an
发表于 2008-7-30 12:10:57 | 显示全部楼层
这个主要是启动后注入进程,然后就可以做些小动作,如发送敏感信息 等等

中了较轻的毒完全可以手动将该值改为空,删除里面的值(有些安软会有此动作,要注意判断)
tanlimo
发表于 2008-7-30 12:17:25 | 显示全部楼层
楼主看看AppInit_DLLs的值是什么?

是否安装了瑞星卡卡?
小女人
 楼主| 发表于 2008-7-30 19:08:20 | 显示全部楼层

回复 3楼 tanlimo 的帖子

他是用的金山毒霸,你是说用瑞星卡卡可以预防这个病毒吗
tanlimo
发表于 2008-7-31 18:43:48 | 显示全部楼层
卡卡的IE防漏墙组件经常会修改这里,而金山的清理专家(包括恶意软件扫描)只要发现AppInit_DLLs的值不是空值就会报可疑,所以我想问问是不是安装了瑞星的卡卡.
清青灰菜
头像被屏蔽
发表于 2008-7-31 18:48:10 | 显示全部楼层
装了卡巴那个值也会改变~~~
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-1-9 17:14 , Processed in 0.116328 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表