瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 启动是出现c:\windows\system32\uflnhnnl9.dll加载错误

12   1  /  2  页   跳转

[求助] 启动是出现c:\windows\system32\uflnhnnl9.dll加载错误

启动是出现c:\windows\system32\uflnhnnl9.dll加载错误

而且还说找不到指定模块
  我也不知道是不是中了木马群, 我用过了木马群修复
现在是每天有一次启动时系统时间会被篡改、杀毒软件自动关闭(要重新输入序列号)、电脑启动的时候没有本地连接(我是连的别人的线)

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
新日志已经上传了

附件附件:

下载次数:143
文件类型:text/plain
文件大小:
上传时间:2008-8-6 10:48:38
描述:txt

最后编辑wuguren 最后编辑于 2008-08-08 09:04:17
分享到:
gototop
 

回复:启动是出现c:\windows\system32\uflnhnnl9.dll加载错误

用System Repair Engineer扫描日志,将日志作为附件上传上来。
下载页面:http://www.kztechs.com/sreng/download.html
操作方法:
1、下载后解压缩,运行SREngLdr.EXE;
2、如果无法打开尝试把SREngLdr.EXE改名为abc.exe,并复制到c:\windows目录下运行;
3、依次点击【智能扫描】-【扫描】,耐心等待,扫描结束后点击【保存报告】;
4、选择保存路径,文件名保持默认,直接点击【保存】;
5、打开保存的日志文件SREngLOG.log,完整复制全部内容,新建一个文本文档,将日志中的全部内容粘贴到“新建文本文档.txt”中;
6、将“新建文本文档.txt”作为附件上传,同时务必详细描述问题现象,如果有查杀不净的病毒务必提供病毒名和路径。
注意:扫描前请尽量关闭QQ、游戏、下载工具、媒体播放器等应用程序。
工具使用方法:http://bbs.ikaka.com/showtopic-8442813-1.aspx在线中文输入法::http://dict.cn/ime/
在线扫描病毒网站::http://www.virustotal.com/zh-cn/
有事请QQ联系本人
gototop
 

回复: 启动是出现c:\windows\system32\uflnhnnl9.dll加载错误

附件: 新建 文本文档.txt (2008-8-6 11:41:49, 32.98 K)
该附件被下载次数 109

刚才在上面用编辑上传的日志看不出来 再发一次
gototop
 

回复:启动是出现c:\windows\system32\uflnhnnl9.dll加载错误

楼主, 你防火墙呢?没装?
QQKAV如何,发短消息告下我

删除文件
C:\DOCUME~1\李勇\LOCALS~1\Temp\1.tmp
C:\windows\System32\DRIVERS\zwk8pa.sys><>
删除启动项
    <kwtnvdnu.dll><>  [N/A]
    <uflycqfi.dll><>  [N/A]
    <rmtkeuen.dll><>  [N/A]
    <ezzpgnhl.dll><>  [N/A]
    <SoundMax3><; C:\DOCUME~1\李勇\LOCALS~1\Temp\Internet.exe>  [File is missing]
删除驱动
[IIS Manager  / IIS Manager ][Stopped/Manual Start]
  <\??\C:\DOCUME~1\李勇\LOCALS~1\Temp\1.tmp><N/A>
[zwk8p / zwk8pa][Running/Boot Start]
  <\SystemRoot\System32\DRIVERS\zwk8pa.sys><>
gototop
 

回复: 启动是出现c:\windows\system32\uflnhnnl9.dll加载错误

根据你的描述,那应该是一个已被删除了的病毒或间谍软件。但也有可能是你卸载某个软件不正确留下的残留.
它已经没有了。
如果你想以后不要看到它:
开始-运行-键入regedit-在上方的编辑菜单打开选查找,将uflnhnnl9.dll输入,搜索,发现的全删掉。就行了。
或: 开始-运行-msconfig(即系统配置程序)-启动,看看里面的东西,找到哪个你说的东西,把前面的勾去掉
重启看一下 (如果找不到它,那它就已经不存在了,就清理注册表,用优化大师)
没有做不到的,只有想不到的
Wonderful Summer,Beautiful Girls
gototop
 

回复:启动是出现c:\windows\system32\uflnhnnl9.dll加载错误

要新日志

PS:电脑什么时候买的
主板电池,RTC振晶正常不?
gototop
 

回复: 启动是出现c:\windows\system32\uflnhnnl9.dll加载错误

新日志

附件附件:

下载次数:127
文件类型:text/plain
文件大小:
上传时间:2008-8-8 9:05:17
描述:txt

gototop
 

回复: 启动是出现c:\windows\system32\uflnhnnl9.dll加载错误

看不见附件

楼主再弄个
gototop
 

回复: 启动是出现c:\windows\system32\uflnhnnl9.dll加载错误

现在应该看见了吧  我电脑是05年买的

附件附件:

下载次数:102
文件类型:text/plain
文件大小:
上传时间:2008-8-8 9:14:35
描述:txt

gototop
 

回复

C:\WINDOWS\Domino.EXE
C:\PROGRA~1\MICROS~2\Office\OSA9.EXE
C:\WINDOWS\system32\msdmo.dll
自己测下
http://www.virscan.org/
http://www.virustotal.com/zh-cn/
http://virusscan.jotti.org/

进入注册表编辑器
查找uflnhnnl9.dll
删除键值
gototop
 
12   1  /  2  页   跳转
页面顶部
Powered by Discuz!NT