名称:AppInit_DLLs 路径:iimfzh*dll,plrnyk*dll,fmsiocps*dll 出品公司: 行为描述:篡改系统启动项 位置:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows
AppInit_DLLs 是启动项是初始化动态链接库 但是有病毒通过修改AppInit_DLLs来执行 通过修改[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs]键值来插入病毒. (一般DLL文件后缀名是不带S的) 1、启动注册表: 开始——运行——键入:REGEDIT——打开注册表 按照提示的位置:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows 找到“AppInit_DLLs” 把“AppInit_DLLs”改成“0”(注意:删除没有用,会自动重建。) 2、分别运行“Windows清理助手”和“恶意软件清理助手”清理系统 |
|
|