瑞星卡卡安全论坛

      电脑隔一段时间就弹出一个名为“rundll”的左边打个红叉的小窗口，内容是“加载C:\WINDOWS\Downlo~1\fcab.dll时出错，找不到指定的模块。”
      在网上搜索了“fcab.dll”，怎么也搜不到这是个什么东西，在注册表里好像也没收到，可基本每隔十分而是分钟就会弹一个出来，谁有办法帮我诊断诊断！急啊～～～～～～～谢谢各位了！！！！！

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Mister X)

一.请先使用超级兔子的清理王
  清理系统-清理注册表
 
  点击下一步开始清理



如果情况依旧，按下面操作，扫描个报告上传

二.请下载一个置顶贴里的SRENG工具(点击进2楼下载)
使用它扫描日志，将日志作为附件上传上来。
操作方法：
1、下载后解压缩，运行SREngLdr.exe；
2、如果无法打开尝试把SREngLdr.exe改名为123.BAT运行；
3、依次点击【智能扫描】-【扫描】，耐心等待，扫描结束后点击【保存报告】；
4、选择保存路径，文件名保持默认，直接点击【保存】，存为TXT格式；
5、将保存的报告附件上传而不是粘贴到帖子

谢谢回复,方法一我已经试过是不行的，方法二正在下载，谢谢关心！

SREngLdr的扫描报告：

附件: SREngLOG.log (2008-7-23 20:38:13, 59.90 K)
该附件被下载次数 167

在你的计算机里搜
注册表请耐心搜索
你找一个系统里的HTML文档，用WORD或记事本打开，搜索里面有没有那个fcab.dll

使用XDelBox删除以下文件：(XDelBox，点击后进原创软件下载)
使用说明：删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入，导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。

c:\windows\system32\drivers\rv76b7br.sys
c:\windows\system32\drivers\phvaer6edc.sys
c:\windows\system32\a1da.dll



2.删除重启后使用SREng修复下面各项：

    启动项目 －－ 服务 －－ Win32服务应用程序之如下项禁用：
[IDCEvent / IDCEvent]    <>


    启动项目 －－ 服务－－ 驱动程序之如下项禁用：
[rv76b7b / rv76b7br]    <\SystemRoot\System32\DRIVERS\rv76b7br.sys>
[phvaer6edc / phvaer6edc]    <\SystemRoot\system32\drivers\phvaer6edc.sys>

    系统修复－－　浏览器加载项之如下项删除：
[YOKAdBlock Class]    <>
[YOKHttpFilter Class]    <>
[Invoke Class]    <C:\WINDOWS\system32\a1da.dll>

若楼上的方法仍然不行
下载附件，解压缩后运行autoruns.exe，everything选项卡中，点查找（望远镜那个图标）fcab.dll，将找到的键值删除；

附件: autoruns.rar