瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【求助】系统启动时提示加载文件"oinqb.dll"错误

1234   2  /  4  页   跳转

【求助】系统启动时提示加载文件"oinqb.dll"错误

==================================
文件关联
.TXT  Error. [NOTEPAD.EXE %1]
.EXE  OK. ["%1" %*]
.COM  OK. ["%1" %*]
.PIF  OK. ["%1" %*]
.REG  OK. [regedit.exe "%1"]
.BAT  OK. ["%1" %*]
.SCR  OK. ["%1" /S]
.CHM  OK. ["C:\WINDOWS\hh.exe" %1]
.HLP  OK. [%SystemRoot%\System32\winhlp32.exe %1]
.INI  OK. [%SystemRoot%\System32\NOTEPAD.EXE %1]
.INF  OK. [%SystemRoot%\System32\NOTEPAD.EXE %1]
.VBS  OK. [%SystemRoot%\System32\WScript.exe "%1" %*]
.JS  OK. [%SystemRoot%\System32\WScript.exe "%1" %*]
.LNK  OK. [{00021401-0000-0000-C000-000000000046}]

==================================
Winsock 提供者
N/A

==================================
Autorun.inf
N/A

==================================
HOSTS 文件
127.0.0.1  localhost

==================================
API HOOK
N/A

==================================


[/CODE]
gototop
 

日志我发上来了``没人帮帮忙吗???
gototop
 

唉....没看见有人回复,我载了图发上来,希望可以得到帮忙...

附件附件:

下载次数:160
文件类型:application/octet-stream
文件大小:
上传时间:2007-2-21 17:30:12
描述:



gototop
 

问题还没得到解决吖```被沉了......!
gototop
 

还有这个是启动里的载图

附件附件:

下载次数:128
文件类型:application/octet-stream
文件大小:
上传时间:2007-2-22 12:20:02
描述:



gototop
 

当然找不到了~~~~~这个DLL文件应该是个毒
在你杀毒时删掉了
但是你杀毒是没把这个木马的后门清干净 所以启动时还有EXE文件
在试图加载这个DLL 没文件当然加载不了拉~~~~~`
你现在就找出后门程序删了就OK了~
gototop
 

[C:\WINDOWS\system32\winlib .dll]
这个也不是什么好鸟~~~
去注册表搜索一下winlib .dll的项删掉
重启删C:\WINDOWS\system32\winlib .dll
gototop
 

问一句,后门程序是什么程序啊,在哪里可以找到呢?
gototop
 

引用:
【静静De发呆的贴子】当然找不到了~~~~~这个DLL文件应该是个毒
在你杀毒时删掉了
但是你杀毒是没把这个木马的后门清干净 所以启动时还有EXE文件
在试图加载这个DLL 没文件当然加载不了拉~~~~~`
你现在就找出后门程序删了就OK了~
………………

请问后门程序是什么程序啊?在哪找啊?谢谢!
gototop
 

[PID: 536][\??\C:\WINDOWS\system32\winlogon.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
[C:\WINDOWS\system32\winlib .dll] [N/A, N/A]
这个什么东西
<30A36D0217D80490198C34250D4569F2><D:\Porgram Files\挂Q\TenyQQ.exe> [N/A]
<VStart5.0><D:\Porgram Files\VStart\VStart.exe> [3L软件工作室(3LSoft)]
<StormCodec_Helper><"D:\Porgram Files\Storm Codec\StormSet.exe" /S /opti> [N/A]
<hxgame-update><{pf}\hxupdate\hxgame-update.exe> [N/A]
装的什么程序
gototop
 
1234   2  /  4  页   跳转
页面顶部
Powered by Discuz!NT