瑞星卡卡安全论坛

RUNDLL 加载 C:\WINDOWS\system32\txkk_y.dll时出错找不到指定的模块

已经用360安全卫士和Windows清理助手加瑞星卡卡扫描,都不能解决,并在注册表也查不到该文件......高手救命啊


附件: 8332982007130115408.jpg

查了台正常的机器发现这个东东装在驱动里并通过了微软的签名验证，但是找到后注册表却不给删除，在安全模式下也不行（本来选安全模式启动会自动重启在网上找了个注册表文件导入好像是病毒把安全模式的东东全删除了，可以进了）用卡卡删除也不行，AutoRuns也不行，这家伙在驱里叫txkk_y.sys 那位高手能把驱动里的这家伙干掉用什么方法？？

用超级兔子看看,或者直接运行msconfig命令,在启动里面把这一项删除

引用:

【海生的贴子】用超级兔子看看,或者直接运行msconfig命令,在启动里面把这一项删除 ………………

在Msconfig里就容易多了可是不在的，是在驱动程序里的。。。。。超级兔子估计起不了什么作用，360卫士查不到，清理助手查不到，只有AutoRuns查到但删除不了，用注册表可以查到

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_TXKK_Y]
"NextInstance"=dword:00000001

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_TXKK_Y\0000]
"Service"="txkk_y"
"Legacy"=dword:00000001
"ConfigFlags"=dword:00000000
"Class"="LegacyDriver"
"ClassGUID"="{8ECC055D-047F-11D1-A537-0000F8753ED1}"
"DeviceDesc"="txkk_y"
"Capabilities"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_TXKK_Y]
"NextInstance"=dword:00000001

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_TXKK_Y\0000]
"Service"="txkk_y"
"Legacy"=dword:00000001
"ConfigFlags"=dword:00000000
"Class"="LegacyDriver"
"ClassGUID"="{8ECC055D-047F-11D1-A537-0000F8753ED1}"
"DeviceDesc"="txkk_y"
"Capabilities"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_TXKK_Y\0000\Control]
"ActiveService"="txkk_y"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\txkk_y]
"ImagePath"=hex(2):73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,64,00,\
  72,00,69,00,76,00,65,00,72,00,73,00,5c,00,74,00,78,00,6b,00,6b,00,5f,00,79,\
  00,2e,00,73,00,79,00,73,00,00,00
"Type"=dword:00000001
"ErrorControl"=dword:00000001
"Start"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\txkk_y\Enum]
"0"="Root\\LEGACY_TXKK_Y\\0000"
"Count"=dword:00000001
"NextInstance"=dword:00000001

没人帮一下吗？

自己已经解决，解决方法用Windows清理助手自定义删除txkk_y.sys文件，然后进注册表先设置权限把管理员添加进去不然删除不了（此法来自微软中文社区），把注册表搞干净就一切OK了。