瑞星卡卡安全论坛

沙利鱼 - 2005-10-9 21:29:00

我用超级兔子找到可疑应用初始化程序：C:\WINDOWS\system32\SoDAHK.DLL。怎么用瑞星杀不了啊？高手指点。

海色の月 - 2005-10-9 21:36:00

有没有装P4P？

沙利鱼 - 2005-10-9 21:38:00

装过一次，后来给删了

沙利鱼 - 2005-10-9 21:40:00

你怎么知道我装过呢？

海色の月 - 2005-10-9 21:42:00

到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows，把右边“AppInit_DLLs”值的内容清空。

猎鹰渔民 - 2005-10-9 21:46:00

引用:

【沙利鱼的贴子】你怎么知道我装过呢？
...........................

这就叫做高手

沙利鱼 - 2005-10-9 21:51:00

你是不是中过？哈哈哈哈哈
玩笑，谢拉

猎鹰渔民 - 2005-10-9 21:53:00

引用:

【沙利鱼的贴子】你是不是中过？哈哈哈哈哈
玩笑，谢拉
...........................

人家是反病毒专家哦

沙利鱼 - 2005-10-9 22:04:00

海色月，为什么说找到未知文件执行挂钩：{D157330A-9EF3-49F8-9A67-4141AC41ADD4}()。能不能把AppInit_DLLs这个条项给删了？

疯狂奔跑的猪 - 2005-10-9 22:28:00

【回复“沙利鱼”的帖子】
用iceword删,在asiga123.ys168.com有下载,这是偶的网络u盘

海色の月 - 2005-10-9 22:41:00

AppInit_DLLs，前面说过了，把它内容清空，试试……

未知文件执行挂钩：{D157330A-9EF3-49F8-9A67-4141AC41ADD4}()。
这个是3721的CnsHook.dll吧，文件不在的话可以修复掉它。