WINDOW清理助手提示AppInit_DLLs异常,怎么解决
作者&投稿:鄘虎 (若有异议请与网页底部的电邮联系)
不信任卡巴会吃亏的
注册表的系统设置项“AppInit_DLLs”可以为任一个进程调用一个dll列表
早期的进程插入式木马的伎俩,通过修改注册表中的[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs]来达到插入进程的目的。缺点是不实时,修改注册表后需要重新启动才能完成进程插入。如求职信病毒。利用注册表启动,就是让系统执行DllMain来达到启动木马的目的。因为它是kernel调入的,对这个DLL的稳定性有很大要求,稍有错误就会导致系统崩溃,所以很少看到这种木马。
具体清除木马么:帮你找了篇
http://www.zgjrw.com/News/2006118/Net/572557553910.html
【qhbpri木马简介】
1.变名,变形,大量自我复制(*pri.dll,前面为变名字母),躲避杀毒软件查杀,普通方式无法彻底清除
2.非法修改Windows注册表AppInit_DLLs达到优先启动的效果。
3.隐蔽插入到其他程序进程,普通方式难以查杀。
4.下载其他木马,与木马指定的服务器通讯,泄露用户隐私,盗窃网络财产帐号。
5. 360安全卫士主程序检测到【qhbpri木马】和【未知启动项AppInit_DLLs正在被装入】C:\WINDOWS\system32\kvdxbma.dll
qhbpri木马专杀(9月4日更新版本):
HTTP下载:http://dl.360safe.com/killer_qhbpri.exe
其它
1、启动注册表:
开始——运行——键入:REGEDIT——打开注册表
按照360提示的位置:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows 找到“AppInit_DLLs”
把“AppInit_DLLs”改成“0”(注意:删除没有用,会自动重建。)
2、分别运行“Windows清理助手”和“恶意软件清理助手”清理系统
把分给一楼吧,他说的够清楚了
Autoruns: http://www.newhua.com/soft/21022.htm
把分给一楼吧,他说的够清楚了
告诉你解决办法.我也中过.先是要杀毒.然后再用助手.
杀毒软件要更新好的版本.很多人杀不了毒就是不更新杀毒软件了.我用的是瑞星2008.现在免费不用白不用.又随便升级
我的电脑C盘WIINDOW\/SYSTEM32\/YYPLAY木马病毒删掉
启动Windows操作系统时,一直按F8进入安全模式删除即可。
百荔硫酸: AppInit_DLLs 是启动项是初始化动态链接库 但是有病毒通过修改AppInit_DLLs来执行 通过修改[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs]键值来插入病毒. (一般DLL文件后缀名是不带S...
拱墅区19270897175: 系统出现了未知的APPInit - DLL,这是病毒吗??
百荔硫酸: 打开注册表,找到AppInit_Dll,修改它的键值,如果有别的可疑的dll文件,修复完注册表刷新一下如果你系统中有就在用windows清理助手查杀一下,用金山清理专家也行.
拱墅区19270897175: 我用windows清理助手删除了木马病毒后,每次开机就弹出加载《c:\windows\winst556 - ?
百荔硫酸: 解决办法: 开始菜单-运行-输入msconfig回车 在里边的启动栏里把**.dll前面的勾去掉就行了 1、开始——运行——msconfig——启动——把加载项***.dll的那个勾勾去掉. 重启电脑,通常到这就可以了,如果还弹出来再进行第二步 2、开始——...
拱墅区19270897175: 我装了windows清理助手说我没有权限不能使用咋回事? - ?
百荔硫酸: 你可能用的不是administrator用户登录系统.或者系统原来的administrator被删除后来又建了个同名的administrator但权限被修改. 或者用一些软件致使你的权限被降低.如我用墨者的软件就遇到这种情况.
拱墅区19270897175: windows清理助手一旦发生清理错误怎样挽回??
百荔硫酸: 清理之前windows清理助手都会提示你是否备份你要清理的文件或者是软件 要是清理错误了 你就直接点击恢复之前的清理就好了
拱墅区19270897175: 为什么windows清理助手升级不了了? - ?
百荔硫酸: windows清理助手的配置文件ArSwp.ini被改动了,可以用下面的方法自己做一个ArSwp.ini文件来解决:将下列内容(该内容是用记事本打开我机器上的ArSwp.ini得到的)粘贴到记事本里面,然后把这个记事本重新命名为ArSwp.ini,注意,扩展...
拱墅区19270897175: 为什么电脑上面会出现应用程序或.........为无效的.......映像.请再检查一遍安装盘. - ?
百荔硫酸: 如果启动项中没有就用Windows清理助手,开机按F8进入到安全模式中进行清理即可. 1、进入C:\Windows\system32目录,将“ieprot.dll”删除. 2、运行输入msconfig 回车打开系统配制实用程序,在启动项中将提示中的选项前的勾去掉,按...
拱墅区19270897175: 我的电脑用windows清理助手提示需要管理权限怎么办? ?
百荔硫酸: 用你电脑的管理员帐号登陆就可以了.之后用管理员帐号运行这个程序.
拱墅区19270897175: 为什么我电脑的Windows清理助手启动不了呢???
百荔硫酸: 因为你电脑中了反杀毒软件的木马了.建议可以试着更改windows清理助手的名称来绕过木马的追击.如果还不行的话,去安全模式也用同样的方法试试能不能打开.
拱墅区19270897175: Windows清理助手应该怎么用??
百荔硫酸: 1、先点设置,自己选择一下,不设也行; 2、点--〉快速扫描,如果提示更新的话,先更新下; 3、扫描结束,在可清理对象中列出清理项,除了自动选定的外,未选择的可以自己判断勾选一下,其实所有项均可清除; 4、可卸载软件,自己选择了,没用的卸.