发表于： 2007-09-19 16:59 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

求助，注册表的启动项被修改

在用卡卡扫描时，插件管理及卸载项中发现浏览器运行程序钩子，名称未知，文件路径c:\windows\system32\avwlamn.dll,并且用SREng扫描时注册表的启动项：<AppInit_DLLs>被修改成非正常值，系统默认应该为空，显示值为avwlamn.dll。用瑞星杀毒未发现病毒，用瑞星的注册表修复软件检查时也未发现异常。
附件中是扫描的系统信息
[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; .NET CLR 1.1.4322)

附件附件:

下载次数:128
文件类型:application/octet-stream
文件大小:
上传时间:2007-9-19 16:59:27
描述:

最后编辑2007-09-19 16:59:27.840000000