计算机的注册表值被病毒修改,麻烦高手点击一下这里

来源:百度知道 编辑:UC知道 时间:2024/06/30 05:11:13
我的注册表值AppInit_DLLs被修改为非正常值(默认值是空),如何改正过来?恳请赐教,谢谢!

1、用WINRAR按路径找到C:\WINDOWS\system32\qjepri.dll。

Security Storm|安全风暴|Exploits|Vista Skills|安全公告|病毒专杀|arp病毒|卡巴斯基反病毒|木马病毒

2、运行IceSword,禁止进程创建。

内容来源于Security Storm|安全风暴,一个为你的电脑安全问题提供解决方案的地方!

3、用IceSword强制卸除WINRAR和IceSword进程中的C:\WINDOWS\system32\qjepri.dll。 Security Storm|安全风暴|Exploits

4、用WINRAR将C:\WINDOWS\system32\qjepri.dll改名为C:\WINDOWS\system32\qjepri。

Security Storm|安全风暴|Exploits5、用IceSword删除下列启动项、服务项:
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows]
<AppInit_DLLs><qjepri.dll> []
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
<{54123FF1-8371-9834-9021-184518451FA5}><C:\WINDOWS\system32\qjepri.dll> []
<{B05AF49E-B05A-38D2-9E38-F49E38D27C16}><C:\WINDOWS\system32\XIPWDK.dll> []