瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 AppInit_DLLS值被改为avzxfmn.dll,改不回来,是病毒吗?

1   1  /  1  页   跳转页

AppInit_DLLS值被改为avzxfmn.dll,改不回来,是病毒吗?

收藏
buzui686
头像
拙长孩提狮
  • 帖子:77
  • 注册: 2006-08-08
  • 来自:
发表于： 2007-11-14 10:30 | 显示全部 短消息 资料
字号： 小 中 大 1楼

AppInit_DLLS值被改为avzxfmn.dll,改不回来,是病毒吗?

请各位高手帮看看日志,是中毒了吗,这几天系统确实也挺慢的

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1;  Embedded Web Browser from: http://bsalsa.com/; .NET CLR 1.1.4322)

附件附件:

下载次数:99
文件类型:application/octet-stream
文件大小:
上传时间:2007-11-14 10:30:31
描述:

最后编辑2007-11-14 15:14:53
分享到：
gototop
 
buzui686
头像
拙长孩提狮
  • 帖子:77
  • 注册: 2006-08-08
  • 来自:
发表于： 2007-11-14 10:59 | 显示全部 短消息 资料
字号： 小 中 大 2楼

下面两个倒删得掉了 但就是把[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows]
<AppInit_DLLs><avzxfmn.dll> [N/A]设置为空 没办法设置 怎么改都不变
gototop
 
buzui686
头像
拙长孩提狮
  • 帖子:77
  • 注册: 2006-08-08
  • 来自:
发表于： 2007-11-14 11:00 | 显示全部 短消息 资料
字号： 小 中 大 3楼

用arswp没有查出什么来
gototop
 
buzui686
头像
拙长孩提狮
  • 帖子:77
  • 注册: 2006-08-08
  • 来自:
发表于： 2007-11-14 11:08 | 显示全部 短消息 资料
字号： 小 中 大 4楼

没有这个DD呢 郁闷了 会不是会是病毒残留?
gototop
 
buzui686
头像
拙长孩提狮
  • 帖子:77
  • 注册: 2006-08-08
  • 来自:
发表于： 2007-11-14 11:31 | 显示全部 短消息 资料
字号： 小 中 大 5楼

所有都显示了,连保护的系统文件都显示了,同样没有
gototop
 
buzui686
头像
拙长孩提狮
  • 帖子:77
  • 注册: 2006-08-08
  • 来自:
发表于： 2007-11-14 11:35 | 显示全部 短消息 资料
字号： 小 中 大 6楼

去改过了  说无法编辑,写该值的新内容出错
gototop
 
buzui686
头像
拙长孩提狮
  • 帖子:77
  • 注册: 2006-08-08
  • 来自:
发表于： 2007-11-14 14:01 | 显示全部 短消息 资料
字号： 小 中 大 7楼

试了N多办法了  不行 再贴次扫描日志

附件附件:

下载次数:95
文件类型:application/octet-stream
文件大小:
上传时间:2007-11-14 14:01:45
描述:
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT