瑞星卡卡安全论坛

中木马了，用瑞星和金山清理专家杀毒后都显示AppInit_Dll异常，杀毒后重启数遍仍无法解决，请求高手帮忙，弄得我都不敢运行qq了怕被盗号。在线等附日志，万分感谢！

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727; .NET CLR 3.0.04506.30)


附件: 1009681200847191436.txt

希望能得到帮助，瑞星杀毒不能正常开启所有监控，雨伞为红色！

看看它的值，如果是ieprot.dll就没有问题。

急啊，到底有没有人帮忙啊
！！！

不正常的，扫描日志上都是红色的，而且提示AppInit_Dll异常，高手看日志后帮帮忙啊！

每次杀毒重启后联网后就出现AV 终结者和OSO蠕虫病毒，怎么办

1.建议使用XDelBox删除以下文件：(XDelBox1.6下载))
使用说明：删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入，导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。

c:\windows\system32\qoq.exe
c:\windows\soundman.exe
c:\windows\system32\mscories.dll
c:\windows\system32\interne.exe

2.删除重启后使用SREng修复下面各项：

    启动项目 －－ 注册表之如下项删除：
注意该项[AppInit_DLLs]修改：把<mrjhtjd.dll,qrhhb.dll,xdfntt.dll,hgfhk.dll,hjaiq.dll,kduy.dll,frntrn.dll,dnteh.dll,chmfcmh.dll,jwlah.dll,crugd.dll,lariytrz.dll,thurh.dll,mgmgmm.dll,oqrthc.dll,ydgn.dll,dbfb.dll,fjnbv.dll,wmsat.dll,gmnait.dll,hfjg.dll,xdndn.dll,rgfjj.dll,dscef.dll,xfng.dll,njritc.dll,setrhes.dll,cdxbfxdb.dll,xfgnxfn.dll,gjkhj.dll,fxnfnh.dll,bjrvm.dll,ektvm.dll,fehom.dll,jyjlt.dll,ijatnaw.dll,sehhter.dll,fhjfg.dll,zdbdb.dll,rhs.dll,atehhz.dll,gjjte.dll,xgnfn.dll,xfgnhcgfm.dll,serger.dll,bnxnb.dll,fxgnfx.dll,jzijj.dll,xfgnfx.dll,serghjm.dll,thsddh.dll,xbcvxb.dll,zfdzb.dll,hkfgh.dll,drghszd.dll,fngn.dll,xdhdg.dll,zdbfbd.dll,fjyjy.dll,awef.dll,msepbe.dll,>修改为<>即清空
[SoundMan]    <; SOUNDMAN.EXE>
[IFEO[360Loader.exe]]    <svchost.exe>
[IFEO[360Safe.exe]]    <svchost.exe>
[IFEO[360tray.exe]]    <svchost.exe>
[IFEO[ctfmon.exe]]    <SoundMan.exe>
[IFEO[IceSword]]    <svchost.exe>
[IFEO[Iparmor.exe]]    <svchost.exe>
[IFEO[kmailmon.exe]]    <svchost.exe>
[IFEO[ras]]    <svchost.exe>
[IFEO[runiep]]    <svchost.exe>
[IFEO[taskmgr.exe]]    <svchost.exe>
[N/A]    <C:\WINDOWS\system32\Rundll32.exe C:\WINDOWS\system32\mscories.dll,Install>

有个问题AppInit_DLLs]修改该怎么修改，点编辑之后打什么啊。

AppInit_DLLs为什么总是红色显示，我不会修改。附新日志，见帖子附件！

每次扫描日志后都显示：警告！注册表值AppInit_DLLs被修改为非正常值（默认值是空）。该怎么修改那，望详细指点。

引用:

【flowerwing的贴子】有个问题AppInit_DLLs]修改该怎么修改，点编辑之后打什么啊。 ………………

改成“空”
即双击开后打空格

我打空格了为什么每次还都显示那句话那。

没人再解答了吗？

帮帮忙哦！怎么解决那？

再扫个最新日志来看看你操作的怎么样。

应楼上要求已经上传最新日志，仍是老问题。

只看到<AppInit_DLLs>项里有两空格

你还是关闭杀毒软件的监控，然后：

————————————————————————————————————
在扫日志的SRENG工具》启动项目》注册表》里将下面项目置空（就是选择“编辑”）这必须关闭杀毒软件的监控，否则改不了可能。
启动项目
注册表
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows]
    <AppInit_DLLs><  >  [N/A]

就是将    <AppInit_DLLs><  >  [N/A] 的“值”项编辑置空为：

    <AppInit_DLLs><>  [N/A]
————————————————————————————————————————————
下面这服务不认识：
==================================
服务
[Distributed Link Tracking Manager Cell / DLTMC][Stopped/Auto Start]
  <C:\Program Files\Common Files\goteple\cavcho.exe><N/A>
————————————————————————————————————
再重启电脑，再看结果怎样

照天月说的做了，但仍不行，仍然提示默认值错误，那个服务你说的是啥意思？

貌似解决了，前面有个哥们让我打空格，害死我了，原来什么也不打。