12   1  /  2  页   跳转

[已解决] AppInit_DLLs被修改为非默认值

AppInit_DLLs被修改为非默认值

用SREngLdr>启动项目,即提示AppInit_DLLs被修改为非默认值。

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\windows 里的AppInit_DLLs

我自己手动修改为空,但是一刷新就马上有hgokbkbh.dll 和kmon.dll又出现在里面

用瑞星杀毒杀了几次,没发现病毒,但是瑞星的实时监控和智能主动防御不能启用。

请问如何解决

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
最后编辑miamishark 最后编辑于 2009-02-06 16:34:59
分享到:
gototop
 

回复:AppInit_DLLs被修改为非默认值

用SRENG工具扫描系统日志发这论坛来

下载SRENG工具:http://bbs.ikaka.com/attachment.aspx?attachmentid=462487
操作方法可以看这贴2楼:http://bbs.ikaka.com/showtopic-8442813.aspx

建议日志文件以附件形式发来
点击我这贴右下角的“引用”或最右下角的那个较大的“回复”然后就应该知道怎么发了。
请不要开新贴发日志,就原贴接贴发日志即可。
百年以后,你的墓碑旁 刻着的名字不是我
gototop
 

回复:AppInit_DLLs被修改为非默认值

其他人不许回贴

我要试工具
百年以后,你的墓碑旁 刻着的名字不是我
gototop
 

回复: AppInit_DLLs被修改为非默认值

[quote] 原帖由 天月来了 于 2009-2-6 10:54:00 发表
用SRENG工具扫描系统日志发这论坛来

附件附件:

文件名:SREngLOG.log
下载次数:178
文件类型:application/octet-stream
文件大小:
上传时间:2009-2-6 11:01:08
描述:log

gototop
 

回复:AppInit_DLLs被修改为非默认值

用那扫日志的SRENG工具内附的顽固文件删除工具插件删除下面文件(按照内附说明图操作):
删除:
C:\WINDOWS\System32\Drivers\msiffei.sys
C:\Program Files\Internet Explorer\PowerDn.Rel
C:\WINDOWS\system32\hgokbkbh.dll

不论删除结果如何立即重启电脑,看情况如何。
百年以后,你的墓碑旁 刻着的名字不是我
gototop
 

回复: AppInit_DLLs被修改为非默认值

按你所说的删除重起了。
AppInit_Dlls里面现在hgokbkbh.dll没了。但是还有kmon.dll,也是手动修改为空,刷新后自动出现。这是怎么回事呢
gototop
 

回复:AppInit_DLLs被修改为非默认值

直接修改默认值!
里面应该什么都没有
gototop
 

回复:AppInit_DLLs被修改为非默认值

我是直接在注册表里改的。改成空的,再刷新,kmon.dll就又在里面了呀。
gototop
 

回复:AppInit_DLLs被修改为非默认值

kmon.dll是卡卡助手的

不管它
百年以后,你的墓碑旁 刻着的名字不是我
gototop
 

回复 5F 天月来了 的帖子

我的没有你说的哪些文件怎么办?
gototop
 
12   1  /  2  页   跳转
页面顶部
Powered by Discuz!NT