名称：AppInit_DLLs 路径：kvdxbma.dll 行为描述：篡改系统启动项

名称：AppInit_DLLs 路径:kvdxbma.dll~

这个启动项目就算在安全模式都可以运行，这个应该是DLL的插入类型病毒，运行REGEDIT，HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows ，找到APPLINIT_DLLS，删除掉，然后在下载一个PROCESS，搜索那个DLL，知道他插入哪个进程之中，结束进程在删除SYSTEM32里面的病毒就可以了
最好是编写一个批处理，例如那样
taskkill /f /im explorer.exe
del C:\WINDOWS\system32\WPDShServiceObj.dll /f /q /as
start explorer.exe
pause
用记事本保存然后改为BAT文件在运行就可以了，上面的EXPLORER是一个进程，WPDSHSERIVEOBJ.DLL是病毒文件

是不是360会提示?我前几天也是这样.我就点了放过,结果一点事情都没有.我是这样做的不要想太多,电脑那玩艺就是用来玩的...
等到有事再说吧.做事情不要东怕西怕的吧,英勇一点嘿嘿^^

我说离题了...

～～～～～～～中毒现象～～～～～～～～～
kvdxbma.dll频繁篡改系统启动项

～～～～～～～解决方法～～～～～～～～
解决方法：禁用此文件kvdxbma.dll
这里就用到了一个禁用文件的命令了，禁用了文件，文件就不会运行，这样就可以轻松清除了～～

先打开cmd （按开始-运行-输入“CMD”-打开-出现黑框）
然后输入下边说要输入的命令，回车。

reg add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\要禁止运行的文件" /v debugger /t reg_sz /d debugfile.exe /f

比如要禁用kvdxbma.dll,那么楼主就要输入这个命令
reg add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\kvdxbma.dll" /v debugger /t reg_sz /d debugfile.exe /f
这样的话，即使kvdxbma.dll文件存在也没法运行了。

楼主不信的话可以自己试试俄～比如禁止QQ运行。
那么命令就是
reg add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\QQ.exe" /v debugger /t reg_sz /d debugfile.exe /f
输入后你关掉QQ就再也打不开了

取消方法：
reg delete "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\QQ.exe" /f

以上用的是IFEO技术禁用文件的方法实现禁用病毒的。
禁用成功后，请楼主重新启动计算机，重启后因为病毒已经停止运行，所以楼主就可以轻松的将它清除了（进入病毒目录手动清除也可以了），呵呵～

PS。。如果楼主有任何疑问，请发消息或者留言给我，谢谢～

一、须准备的刑具
Windows清理助手
恶意软件清理助手
360安全卫士

二、注册表启动命令：REGEDIT

三、磨刀霍霍卷袖动手——杀！！！！
1、启动注册表：
开始——运行——键入：REGEDIT——打开注册表
按照360提示的位置：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows 找到“AppInit_DLLs”
把“AppInit_DLLs”改成“0”（注意：删除没有用，会自动重建。）

2、分别运行“Windows清理助手”和“恶意软件清理助手”清理系统

“恶意软件清理助手”清理：“恶意软件清理”、“注册表项清理”、“临时文件清理”
其中“注册表项清理”我没有耐心清理完
因为有几项好像清理不掉

“Windows清理助手”使用了“定制扫描”项

四、清理完毕，重启电脑

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows 找到“AppInit_DLLs”
把“AppInit_DLLs”改成“0”（注意：删除没有用，会自动重建。）
刷新一次那个键值为"0",alldone

注册表的系统设置项“AppInit_DLLs”可以为任一个进程调用一个dll列表
早期的进程插入式木马的伎俩，通过修改注册表中的[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs]来达到插入进程的目的。缺点是不实时，修改注册表后需要重新启动才能完成进程插入。如求职信病毒。利用注册表启动，就是让系统执行DllMain来达到启动木马的目的。因为它是kernel调入的，对这个DLL的稳定性有很大要求，稍有错误就会导致系统崩溃，所以很少看到这种木马。
具体清除木马么:帮你找了篇
http://www.zgjrw.com/News/2006118/Net/572557553910.html

360扫一次，用恶意软件清理助手 清理启动项和扫描，windows清理助手扫一次，然后进入dos模式去病毒system32目录删除 kvdxbma.dll.进入系统后，开始——运行——键入：REGEDIT——打开注册表
按照360提示的位置：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows 找到“AppInit_DLLs”
把“AppInit_DLLs”改成“0”（注意：删除没有用，会自动重建。）
刷新一次那个键值为"0",alldone

---

乐都县15716519505： AppInit - DLLs是什么玩意 - ？
仍费佳申： 注册表的系统设置项“AppInit_DLLs”可以为任一个进程调用一个dll列表 早期的进程插入式木马的伎俩,通过修改注册表中的[HKEY_LOCAL_MACHINE\Software\Microsoft\ Windows NT\CurrentVersion\Windows\AppInit_DLLs]来达到插入进程...

乐都县15716519505： 这个AppInit - DLLs是什么？
仍费佳申： AppInit_DLLs 启动项是初始化动态链接库,删除了还会出现. 字串8 注册表的系统设置项“AppInit_DLLs”可以为任一个进程调用一个dll列表,也就是AppInit_DLLs一般不会有问题,有问题的是其他文件,具体情况需要具体分析了,努力做好杀毒软件的更新工作,以在可能的情况下,让杀毒软件来处理.

乐都县15716519505： AppInit - DLLs 是什么?？
仍费佳申： 最近,由于瑞星卡卡助手的不断升级,用360IE修复或用System Repair Engineer扫描时会出现自启动项AppInit_DLLs被修改为 kmon.dll的提示问题 提示为:警告!电脑中发现可疑病毒体 C:\WINDOWS\system32\kmon.dll 文件存在. 实际上,这...

乐都县15716519505： AppInit - DLLs 是什么啊 病毒吗？
仍费佳申： 你是安装了瑞星卡卡了, KMON*DLL是瑞星卡卡的文件,会修改 AppInit_DLLs 注册表值,360提示点“允许”修改就可以了,不是病毒. appinit_Dlls 默认数值为 0 、修改 appinit_Dlls 数值 是启动系统自动运行,这也就是木马/病毒的惯用行为,所以金山会报告它是非法的. 也可以卸载瑞星卡卡

乐都县15716519505： APPinit - DLL 是什么?？
仍费佳申： 早期的进程插入式木马的伎俩,通过修改注册表中的[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs]来达到插入进程的目的.缺点是不实时,修改注册表后需要重新启动才能完成进程插入.如求职信病毒.利用注册表启动,就是让系统执行DllMain来达到启动木马的目的.因为它是kernel调入的,对这个DLL的稳定性有很大要求,稍有错误就会导致系统崩溃,所以很少看到这种木马. 要杀毒了啊 你的计算机 希望对你有所帮助

乐都县15716519505： 名称:appinit - dlls 到底是什么.? - ？
仍费佳申： qhbpri木马(AppInit_DLLs)专杀工具 【qhbpri木马简介】1.变名,变形,大量自我复制(*pri.dll,前面为变名字母),躲避杀毒软件查杀,普通方式无法彻底清除 2.非法修改Windows注册表AppInit_DLLs达到优先启动的效果. 3.隐蔽插入到其...

乐都县15716519505： 谁知道AppInit - DLLs是什么啊?是病毒吗?用360的高级功能修复也不管用？
仍费佳申： 谁知道AppInit_DLLs是什么啊?是病毒吗?用360的高级功能修复也不管用 注册表的系统设置项“AppInit_DLLs”可以为任一个进程调用一个dll列表 早期的进程插入式木马的伎俩,通过修改注册表中的[HKEY_LOCAL_MACHINE\Software\...

乐都县15716519505： AppTnit - DLLs是什么? - ？
仍费佳申： 帮你找了几篇,希望能帮到你. AppInit_DLLs是注册表内的一个键值 不是文件 不能粉碎 只要将其内容清空即可 注册表的系统设置项“AppInit_DLLs”可以为任一个进程调用一个dll列表 早期的进程插入式木马的伎俩,通过修改注册表中的[...

乐都县15716519505： ·APPIni - dlls是什么?怎么修复? 1？
仍费佳申： AppInit_DLLs 是启动项是初始化动态链接库 但是有病毒通过修改AppInit_DLLs来执行 通过修改[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs]键值来插入病毒. (一般DLL文件后缀名是不带S...

乐都县15716519505： appinit - dlls是个啥东西,老是在我的开机时出现？
仍费佳申： “篡改系统启动项” 就是说你的计算机里有病毒、木马 他们始终想把自己添加到启动项里 以便发挥作用 危害你的计算机 所以应该彻底杀毒、杀木马 计算机安全需要五个方面的综合措施: 修复系统漏洞、防病毒、防木马、防恶意软件、紧急故...