瑞星卡卡安全论坛

我的电脑一开机就出现C:/WINDOWS/system32/versiou.dll模块读取错误.请告知我如何修复解决.
多谢!

附件: 99565920071224212224.txt

我要说的没错那玩意可不是什么好东西！

开始－》运行－》输入msconfig－》启动－》找到那个文件把前面的勾取消了！

你好花花雪狐,感谢你的帮助.但是我在启动中找不道versiou.dll这个文件名,又不能确认哪个是,所以不敢取消哪项.我的电脑是DELL笔记本,是不是和它有关,请告知.
感谢!

开始－》运行－》输入regsvr32 versiou.dll /u  确定。

失败,找不到指定模块.
哥们还是不行啊!

看到可疑驱动项c:\windows\system32\drivers\mxdispdr.sys
建议：下载 System Repair Engineer系统扫描工具（http://download.kztechs.com/files/sreng2.zip）
1、解压缩所下载的sreng2.zip压缩包；
2、打开已经解压缩的SRENG文件夹，双击运行其中的SREngPS.exe；
3、依次点击“智能扫描”、勾选“检查进程模块的数字签名”、“扫描”、“保存报告”
4、将所保存的日志（SREngLOG.log)改名为SREngLOG.txt以附件的形式传上来。
5、SRENG操作图文详解：http://forum.ikaka.com/topic.asp?board=201&artid=8343881
6. 扫描日志前请关闭所有可以关闭的应用软件，如QQ、IE、迅雷、媒体播放器等。

有个病毒名字是
Trojan.Win32.Mnless.zun
怎么也删不掉．
谢谢


附件: 99565920071225234840.txt

手动清除，可参考下述方法。
请下载xdelbox删除以下文件（下载地址http://www.dodudou.com/down/index.php?dirpath=./01.原创软件&order=0）(XdelBox的使用说明请参阅此帖http://forum.ikaka.com/topic.asp?board=28&artid=8381032）
c:\windows\system32\msplrct.dll
c:\windows\system32\wxvault.dll
c:\windows\system32\drivers\versiou.sys
c:\windows\system32\drivers\mxdispdr.sys
重启电脑后打开SREng--启动项目--注册表
编辑下面的注册表项目(双击该项目，在出现的对话框中编辑）
双击AppInit_DLLs把其值清空（删除值一栏的wxvault.dll，令值为空）
在"启动项目->服务->驱动程序"选中"隐藏已认证的微软服务" 然后将下面名称的服务删除（选中有问题的服务后，点“删除服务”，点“设置”按钮即可。 注意弹出的窗口中要点 “NO 否”才是确认删除服务）(不能删除的就禁用:启动类型改为disabled,点中修改启动类型，点设置):
[versiou / versiou]    <\SystemRoot\system32\drivers\versiou.sys>
[mxdispdr / mxdispdr]    <\??\C:\WINDOWS\system32\drivers\mxdispdr.sys>

双击AppInit_DLLs把其值清空（删除值一栏的wxvault.dll，令值为空）
不能清空,清空后点击确认出来后,还是原来的摸样.
请指教.

现在开机又有docmgr.exe无法找到组件,可能没有启动,什么重新安装启动.
请帮助.

引用:

【dickchai的贴子】双击AppInit_DLLs把其值清空（删除值一栏的wxvault.dll，令值为空） 不能清空,清空后点击确认出来后,还是原来的摸样. 请指教. ………………

把杀软的监控暂时关闭，然后再清空AppInit_DLLs的值试试，若还是不行的话就只能等高手来看了。

监控关闭后,已经清空了.
可是重新开机显示docmgr.exe无法找到组件.
没有找到wxvault.dll,因此这个应用程序未启动.请重新安装应用程序可能会修复此问题.

以上是开机显示,请帮助.

引用:

【dickchai的贴子】监控关闭后,已经清空了. 可是重新开机显示docmgr.exe无法找到组件. 没有找到wxvault.dll,因此这个应用程序未启动.请重新安装应用程序可能会修复此问题. 以上是开机显示,请帮助. ………………

对不起，看样子误杀wxvault.dll这个文件了，使用Xdelbox时是否勾选了“备份文件”？

选了,有什么好办法?

在Xdelbox文件夹里有个backups文件夹，里面有wxvault.dll的备份文件wxvault.dll.bak,将wxvault.dll.bak复制到目录c:\windows\system32\下，然后删除它的第二后缀名.bak.最后重新编辑AppInit_DLLs的值为wxvault.dll即可恢复。不好意思，给您添乱了。

哪的话,我谢你还来不及了.
我刚才没解压缩,直接运行的程序.现在解完压缩自动出来一个BACKUPS文件夹里面是空的.好象我太懒了.