瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 RUNDLL 加载文件错误(自己已经解决)

1   1  /  1  页   跳转页

RUNDLL 加载文件错误(自己已经解决)

收藏
为病毒头痛
头像
初生襁褓狮
  • 帖子:8
  • 注册: 2007-01-30
  • 来自:
发表于： 2007-01-30 12:03 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

RUNDLL 加载文件错误(自己已经解决)


RUNDLL 加载 C:\WINDOWS\system32\txkk_y.dll时出错找不到指定的模块

已经用360安全卫士和Windows清理助手加瑞星卡卡扫描,都不能解决,并在注册表也查不到该文件......高手救命啊

附件附件:

下载次数:257
文件类型:image/pjpeg
文件大小:
上传时间:2007-1-30 12:03:23
描述:



最后编辑2007-01-31 09:20:30
分享到：
gototop
 
为病毒头痛
头像
初生襁褓狮
  • 帖子:8
  • 注册: 2007-01-30
  • 来自:
发表于： 2007-01-30 13:10 | 只看楼主 短消息 资料
字号： 小 中 大 2楼

查了台正常的机器发现这个东东装在驱动里并通过了微软的签名验证，但是找到后注册表却不给删除，在安全模式下也不行（本来选安全模式启动会自动重启在网上找了个注册表文件导入好像是病毒把安全模式的东东全删除了，可以进了）用卡卡删除也不行，AutoRuns也不行，这家伙在驱里叫txkk_y.sys 那位高手能把驱动里的这家伙干掉用什么方法？？
gototop
 
海生
头像
社区嘉宾
  • 帖子:21060
  • 注册: 2003-12-06
  • 来自:元老院
论坛9周年纪念一帮一小组成员
发表于： 2007-01-30 14:11 | 短消息 资料
字号： 小 中 大 3楼

用超级兔子看看,或者直接运行msconfig命令,在启动里面把这一项删除
gototop
 
为病毒头痛
头像
初生襁褓狮
  • 帖子:8
  • 注册: 2007-01-30
  • 来自:
发表于： 2007-01-30 16:46 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

引用:
【海生的贴子】用超级兔子看看,或者直接运行msconfig命令,在启动里面把这一项删除
………………

在Msconfig里就容易多了可是不在的，是在驱动程序里的。。。。。超级兔子估计起不了什么作用，360卫士查不到，清理助手查不到，只有AutoRuns查到但删除不了，用注册表可以查到
gototop
 
为病毒头痛
头像
初生襁褓狮
  • 帖子:8
  • 注册: 2007-01-30
  • 来自:
发表于： 2007-01-30 16:47 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_TXKK_Y]
"NextInstance"=dword:00000001

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_TXKK_Y\0000]
"Service"="txkk_y"
"Legacy"=dword:00000001
"ConfigFlags"=dword:00000000
"Class"="LegacyDriver"
"ClassGUID"="{8ECC055D-047F-11D1-A537-0000F8753ED1}"
"DeviceDesc"="txkk_y"
"Capabilities"=dword:00000000
gototop
 
为病毒头痛
头像
初生襁褓狮
  • 帖子:8
  • 注册: 2007-01-30
  • 来自:
发表于： 2007-01-30 16:53 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_TXKK_Y]
"NextInstance"=dword:00000001

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_TXKK_Y\0000]
"Service"="txkk_y"
"Legacy"=dword:00000001
"ConfigFlags"=dword:00000000
"Class"="LegacyDriver"
"ClassGUID"="{8ECC055D-047F-11D1-A537-0000F8753ED1}"
"DeviceDesc"="txkk_y"
"Capabilities"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_TXKK_Y\0000\Control]
"ActiveService"="txkk_y"
gototop
 
为病毒头痛
头像
初生襁褓狮
  • 帖子:8
  • 注册: 2007-01-30
  • 来自:
发表于： 2007-01-30 16:53 | 只看楼主 短消息 资料
字号： 小 中 大 7楼

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\txkk_y]
"ImagePath"=hex(2):73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,64,00,\
  72,00,69,00,76,00,65,00,72,00,73,00,5c,00,74,00,78,00,6b,00,6b,00,5f,00,79,\
  00,2e,00,73,00,79,00,73,00,00,00
"Type"=dword:00000001
"ErrorControl"=dword:00000001
"Start"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\txkk_y\Enum]
"0"="Root\\LEGACY_TXKK_Y\\0000"
"Count"=dword:00000001
"NextInstance"=dword:00000001
gototop
 
为病毒头痛
头像
初生襁褓狮
  • 帖子:8
  • 注册: 2007-01-30
  • 来自:
发表于： 2007-01-30 18:21 | 只看楼主 短消息 资料
字号： 小 中 大 8楼

没人帮一下吗？
gototop
 
为病毒头痛
头像
初生襁褓狮
  • 帖子:8
  • 注册: 2007-01-30
  • 来自:
发表于： 2007-01-31 09:29 | 只看楼主 短消息 资料
字号： 小 中 大 9楼

自己已经解决，解决方法用Windows清理助手自定义删除txkk_y.sys文件，然后进注册表先设置权限把管理员添加进去不然删除不了（此法来自微软中文社区），把注册表搞干净就一切OK了。
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT