Question

APIHookDll.dll是什么东西怎么清除？？

每次打开IE就出现一个网页，用超级兔子扫描出APIHookDll.dll程序。但清除不了。请问怎么弄呢？？？？？？？？？？
杀毒软件杀不了。怎么办？？？

Answer 1

这是木马克星(IParmor)的一个密码保护程序,是Symantec AntiVirus和木马克星起冲突造成的
------------------------------------
扫描类型： 实时防护 扫描
事件： 已发现病毒！
病毒名称: PWS.Hooker.Trojan
文件： C:\WINDOWS\system32\APIHookDll.dll
位置：C:\WINDOWS\system32
计算机：BILLGATES
用户：BILL
采用的操作：清除 失败 : 隔离 失败 : 拒绝访问
发现的日期： Sat Apr 16 09:20:01 2005
-------------------------------------
一些相关资料：
“APIHOOKDLL.DLL是一个远程注入的钩子, 主要用于注入记事本notepad.exe和IE进程, 被木马广泛利用, 以逃避杀毒软件和进程查看器的追查.

APIHOOKDLL.DLL是被木马拷贝到system32目录下的, 那不是微软的系统文件.”

“机器上的大多数程序都调用这个库，但这个库又不是windows各版本所自带的，可程序频频调用它，但没有它也不影响程序使用，而这个库却在木马克星里有，而它的文件信息几乎是的，
安装了木马克星的话就会有此文件，因为是木马克星自带的，这已在木马克星的官方论坛得到确认。”

——网友zxp65993247在中关村网友社区中提供的资料

“我今天也发现了这个问题，刚才问了好几个高手，发现是Symantec AntiVirus和木马克星起冲突造成的。只要你的机器安装了木马克星，并且又把Symantec AntiVirus更新到2004-12-22版本。每次打开文件都会出现发现病毒，PWS.Hooker.Trojan，并且这个APIHookDll.dll没有办法清除、和删除，看来还是等木马克星的作者来搞定，要不就删了木马克星。”

——网友yhzxj1在中关村网友社区中提供的资料

可见它被诺顿判断为病毒文件。实际上装了木马克星之后，机器变得不稳定（可能跟盗版的注册码有关），于是不得不删了木马克星，并进“带命令行的安全模式”用 del C:\windows\system32\apihookdll.dll命令把这个文件干掉。查看注册表相关先项，似乎已经被诺顿删了，或是卸载木马克星时删了。再重启，嗯，没有问题了。

——官方木马克星讨论区 >>apihookdll.dll问题的解释

apihookdll.dll是木马克星用来进行密码保护的问题

由于需要在木马运行前就进入系统所以做了处理

不是木马,如果删除后iparmor的密码保护功能将会失去效果

norton杀的木马可以用下面办法解决

或者打电话8008308150

apihookdll.dll的问题发邮件avsubmit@symantec.com可以解决

Our dll file apihookdll.dll is identified by Norton Anti-Virus as /\"psw.hooker/\" by mistake. Please correct the problem asap.

用上面的话给美国的email给美国人发邮件，记得包含apihookdll.dll为附件,发送的时候要用winrar压缩1下，压缩后要设置密码123，email中写明:password 123

美国人慢，要多反映他们才会动

Answer 2

下载一个木马杀客试一下！！（到处都有在下载）

Answer 3

这是一些流氓软件挂钩api的程序，用杀毒软件