关于AppInit_DLLs

显示全部楼层 · 发表于 2008-12-29 17:43:09

之前我也是这样那个键值没了`也没运行过其他安全软件`不知怎么没的` my blocked files 有时会失效

显示全部楼层 · 发表于 2008-12-29 21:35:12

楼主是不是用过SREng清理系统？它会自动清除AppInit_DLLs 键值的
你可以手动创建AppInit_DLLs 这一项，然后把C:\Windows\System32\guard32.dll
这个键值填回去即可

显示全部楼层 · 发表于 2008-12-29 22:07:26

原帖由 Mr.Z 于 2008-12-29 17:19 发表

大家來看,是u版耶

好水的说``

显示全部楼层 · 发表于 2008-12-29 22:19:12

楼主不要自作聪明啊，不然真得弄巧成拙。

显示全部楼层 · 发表于 2008-12-30 11:37:52

一直以来都以为是控制运行的。。。
看来不实践的理论靠不住啊。

显示全部楼层 · 发表于 2008-12-30 11:52:19

如果我没记错的话，appinit dll的消失会影响 explorer调用程序的这一步，我可是实践过的，至于其它的影响就不知道了

显示全部楼层 · 发表于 2008-12-30 12:04:52

没关系，理论就是在不断的实践和修改中成长完善的。
实践过的也有局限性，比如系统环境不同等等，我们再多实践几次。

显示全部楼层 · 发表于 2008-12-30 12:06:09

慢慢再磕吧

这个还有有很多的fans来实现。。。。

显示全部楼层 · 发表于 2008-12-30 13:46:24

The AppInit_DLLs value is found in the following registry key:

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows

All the DLLs that are specified in this value are loaded by each Microsoft Windows-based application that is running in the current log on session.

The AppInit DLLs are loaded by using the LoadLibrary() function during the DLL_PROCESS_ATTACH process of User32.dll. Therefore, executables that do not link with User32.dll do not load the AppInit DLLs. There are very few executables that do not link with User32.dll.

显示全部楼层 · 发表于 2008-12-30 14:30:29

反馈来啦，卸载后重装，那个键值出现了

多谢大家的帮助。

同时验证了一点， comodo自带的那个修复，不能修复这个键值。也许是不能修复注册表。
大家要注意了

[求助] 关于AppInit_DLLs

回复 16楼 huai168an 的帖子

回复 17楼星之梦的帖子

浏览过的版块

[求助] 关于AppInit_DLLs

回复 16楼 huai168an 的帖子

回复 17楼 星之梦 的帖子

浏览过的版块

回复 17楼星之梦的帖子