杀毒后声音消失等一系列小故障 但驱动正常

来源：百度知道 编辑：UC知道 时间：2024/06/15 13:31:41
我的系统为XP和2000SERVER双系统

但昨日XP启动后开始执行regsvr32 /s apphelps
修改启动项没有作用 并且找不到apphelps.dll
SREngPS强制删除相近动态链接库文件apphelp.dll（注：没有文件名S）
而后又发现alrfah11.dll的被诊断为木马，强制删除该文件与注册表项后
开机出现RUNDLL错误提示！用autoruns自启动程序查看器删除。
随后重启
声音消失，但驱动及声音设置正常。重新安装驱动后重启前声音正常，重启后又发现声音消失。
并且regsvr32 /s apphelps与alrfah11.dll的故障随每次重启再次出现故障。
我又用系统盘进行修复，问题依旧。
但2000SERVER下一切正常。
期待朋友答复:
是否这三种故障有连带关系，出重装系统有何方法修复。
比较乱，麻烦大家。不胜感激！
非常感谢朋友的解答！
但是regsvr32 rundll32的权限设置在哪里可以完全停止！
我比较面！～～
麻烦了！

以下操作最好在安全模式下进行。

apphelps.dll这个病毒共有三个文件，如果您那边是NTFS文件系统的话，在出问题的操作系统下把regsvr32、rundll32等的权限设置成没有人能访问（管理员可以更改所有者）的状态，然后按您之前的方法清除掉那两个dll，重装声卡驱动后重启，之后用SREngPS看看系统里是不是存在不该有的服务，如果有的话删掉，然后再用卡巴等杀毒软件杀毒，最后还原regsvr32的权限。
（这样做的目的是为了防止有服务随时监视注册表，你一杀掉它的启动项它就马上补加进去，并随时替换系统文件）

另外，可以用360等软件扫描一下系统的关键注册表键值（app_init，run，shell等)，尤其是那个app_init，可能存在注入式病毒的文件名。