12   1  /  2  页   跳转

[求助] AppInit_DLLs被修改为非默认值

AppInit_DLLs被修改为非默认值

用SREngLdr>启动项目,即提示AppInit_DLLs被修改为非默认值。

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\windows 里的AppInit_DLLs

我自己手动修改为空,但是一刷新就马上有hgokbkbh.dll 和kmon.dll又出现在里面

用瑞星杀毒杀了几次,没发现病毒,但是瑞星的实时监控和智能主动防御不能启用。

请问如何解决

用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Trident/4.0; Foxy/1)

附件附件:

文件名:SREngLOG2.log
下载次数:135
文件类型:application/octet-stream
文件大小:
上传时间:2009-6-14 11:07:40
描述:log

分享到:
gototop
 

回复:AppInit_DLLs被修改为非默认值

卡卡助手导致的

不管它

SRENG工具的提示不是给你看的
百年以后,你的墓碑旁 刻着的名字不是我
gototop
 

回复:AppInit_DLLs被修改为非默认值

版主..还有就是我打开程序都说找不到COMRes.dall..然后按9次确定后可以打开程序
gototop
 

回复:AppInit_DLLs被修改为非默认值

去找相同系统的COMRes.dll文件

复制到你的电脑的系统C:\WINDOWS\system32\文件夹内即可
百年以后,你的墓碑旁 刻着的名字不是我
gototop
 

回复: AppInit_DLLs被修改为非默认值

照做下,看看:

1、下载SRENG扫描工具、XDELBOX1.8,直接解压到桌面上;

2、运行XDELBOX.EXE,利用XDELBOX的“导入剪贴板不检查路径”、“立即重启执行删除”删除以下文件:
C:\Autorun.inf
C:\1.exe
D:\Autorun.inf
D:\1.exe
E:\Autorun.inf
E:\1.exe
F:\Autorun.inf
F:\1.exe
C:\WINDOWS\System32\DRIVERS\9j5v49j5te.sys
C:\WINDOWS\system32\DRIVERS\comint32.sys
C:\WINDOWS\System32\DRIVERS\nqg5hws.sys
C:\WINDOWS\system32\drivers\rg23wio.sys

2、重启电脑后,直接按F8进入安全模式,登陆后且不要以任何形式访问任何驱动器和打开任何程序,开始--运行--输入MSCONFIG--回车,进入系统配置实用程序,切换到“启动”选项卡,保留输入法进程ctfmon.exe、杀软进程ravtray.exe勾选,其它一律取消勾选,确定后先不要重启;

3、开始--程序--启动,在其下级子菜单“QQ游戏加速程序”上右键,选择“删除”;

4、运行SRENGLDR.EXE,删除以下驱动程序:
[9j5v49j5t / 9j5v49j5te][Stopped/Boot Start]
  <\SystemRoot\System32\DRIVERS\9j5v49j5te.sys><N/A>
[RAS Asynchronous Media Driver / AsyncMac][Stopped/Auto Start]
  <system32\DRIVERS\comint32.sys><N/A>
[nqg5hw / nqg5hws][Stopped/Boot Start]
  <\SystemRoot\System32\DRIVERS\nqg5hws.sys><N/A>
[rg23wio / rg23wio][Stopped/Auto Start]
  <\??\C:\WINDOWS\system32\drivers\rg23wio.sys><N/A>

5、重启电脑进入正常模式;

6、联网升级杀软到最新版本,全盘杀毒。

7、完成后先不要运行任何程序,下载大蜘蛛搞下,这可能是个感染型病毒,非系统分区的可执行文件估计有些已挂。
打酱油的……
gototop
 

回复 4F 天月来了 的帖子

谢谢斑竹
gototop
 

回复 5F 超级游戏迷 的帖子

技术人员..大蜘蛛是什么东西..菜鸟不懂
gototop
 

回复 7F 虾哧 的帖子

打酱油的……
gototop
 

回复:AppInit_DLLs被修改为非默认值

好的..我等下就弄..
gototop
 

回复:AppInit_DLLs被修改为非默认值

因为没有COMRes.dll..所以一打开程序就狂弹出找不到COMRes.dll......按了N次都弹出..貌似用不了
gototop
 
12   1  /  2  页   跳转
页面顶部
Powered by Discuz!NT