瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 AppInit_DLLS值被改为avzxfmn.dll,改不回来,是病毒吗?

12   2  /  2  页   跳转

AppInit_DLLS值被改为avzxfmn.dll,改不回来,是病毒吗?

可以用WinRAR依路径打开找这个文件看看在不在。
gototop
 

实在不行,再扫个新日志以附件形式发来。
gototop
 

引用:
【buzui686的贴子】去改过了  说无法编辑,写该值的新内容出错
………………

双击这项,把内容清空!!
确定

gototop
 

试了N多办法了  不行 再贴次扫描日志

附件附件:

下载次数:95
文件类型:application/octet-stream
文件大小:
上传时间:2007-11-14 14:01:45
描述:

gototop
 

试试冰刃删除,应该可以。先修改,在按照路径找[很累。但值得]删除即可
gototop
 

先设置2008瑞星的监控为最高级别

然后去清空那个键值,置空后,看瑞星监控提示什么东西要修改那个空键值为avzxfmn.dll

不懂就发图来给他们看
gototop
 


启动项目-注册表
编辑    <AppInit_DLLs><avzxfmn.dll>
为<AppInit_DLLs><>

删除驱动程序
[TSP / TSP][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\drivers\klif.sys><N/A>
==================================
删除C:\WINDOWS\system32\drivers\klif.sys
gototop
 

回复:AppInit_DLLS值被改为avzxfmn.dll,改不回来,是病毒吗?

我也是修改不过,就把"AppInit_DLLs"重命名为"123",然后把它设为空.但我再想把123改回为"AppInit_DLLs"就改不过了,这样不会对系统有影响吧.急求解答!!!!
gototop
 

回复:AppInit_DLLS值被改为avzxfmn.dll,改不回来,是病毒吗?

我也是修改不过,就把"AppInit_DLLs"重命名为"123",然后把它设为空.但我再想把123改回为"AppInit_DLLs"就改不过了,这样不会对系统有影响吧.急求解答!!!!
gototop
 
12   2  /  2  页   跳转
页面顶部
Powered by Discuz!NT