瑞星卡卡安全论坛

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows]
    <AppInit_DLLs><APSHook.dll>  [(Verified)"Bioscrypt, Inc."]    我是用SERng扫描的，这个APSHOOK.dll总是杀不了，每次杀了下次开机还有。我把扫描日志上传了，大家帮帮我看看，非常感谢！！

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.0; Trident/4.0; QQDownload 598; SLCC1; .NET CLR 2.0.50727; .NET CLR 1.1.4322; .NET CLR 3.5.30729; .NET CLR 3.0.30729; InfoPath.2)

附件: SREngLOG.log

自己去看看C:\windows\system32\APSHook.dll是什么软件的。

如果是正常软件的，就不管它

如果不是正常软件的，就随便改个名，重启电脑看情况如何

至于SRENG的操作，一般建议安全模式下操作

因为那项的修改被大量安全软件阻止监控着，单纯随便的用SRENG工具是改不了的。

可能是正常的软件，

APSHook.dll是Cognizance Security公司出品的Cognizance Identity Manager软件里的一个文件, 属安全程序
正常的  数字签名已经通过验证