1   1  /  1  页   跳转

[求助] 系统顽疾【已解决】

系统顽疾【已解决】

我的电脑每回开机或者运行程序的时候都会出现
加载c:\windows\downlo~1\5c5b.dll 时错误
找不到指定模块
网上说这是3721的遗留问题 可是我把注册表都弄干净了 还是有啊
虽然不影响操作 可是很烦啊 运行程序的时候总会因为这个提示跳出来几次

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729)
最后编辑我是小志 最后编辑于 2009-01-23 20:07:05
分享到:
gototop
 

回复:系统顽疾

开始菜单-运行-输入msconfig回车
在里边的启动栏里把**.dll前面的勾去掉就行了
1、开始——运行——msconfig——启动——把加载项***.dll的那个勾勾去掉。 重启电脑,通常到这就可以了,如果还弹出来再进行第二步
2、开始——运行——regedit 在下面的位置删除相应键值: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

说明:以上问题大多是杀毒残留,就是杀毒后,病毒被删除,但启动项里相关加载设置还在,解决方法就是上述方法,如果找不到那个加载失败的启动项说明是做了伪装,具体他伪装到那个启动项不好说需要自己分析分析。

注:启动项并不一定指向特定的dll名字,提示中的加载失败的项可能只是启动项其中一个需要调用的文件,所以要了解你所有启动项的意义,这样才能找出可疑的启动项来删除,从而解决加载失败的问题。正常的启动项在百度都可以搜索到其含义。
gototop
 

回复 1F 我是小志 的帖子

Sreng官方下载
SREng/智能扫描(记得勾选“检查进程的数字签名)
等扫描完成,保存日志(LOG格式)
PS:如主程序SREng**.exe无法运行,导致无法扫描日志
将主程序改名为我爱小狮子.bat
或我爱小狮子.scr
日志放入附件
(点击我这贴右下角的“引用”或最右下角的那个较大的“回复”然后就应该知道怎么发了。)
gototop
 

回复:系统顽疾

一般来说,启动组,注册表,API hook都会引起病毒的加载.您需要用SREng扫一份日志.

对付更深的rootkit.您需要下载签名中的rootkit unhooker,扫出ssdt,code hook的日志.

对个人来讲,统计,仪器,高速的计算机可以让人们得到大量充裕的时间。
这个社会中,更不可缺的是具备现代化的管理经验。
gototop
 

回复: 系统顽疾

二楼的大哥 我已经把注册表弄干净了 里面没有了 启动项里也没有了
三楼的大哥 报告已经OK了 麻烦你帮着给看看

附件附件:

文件名:SREngLOG.log
下载次数:203
文件类型:application/octet-stream
文件大小:
上传时间:2009-1-23 19:09:23
描述:log

gototop
 

回复:系统顽疾

进入
C:\WINDOWS\tasks
删除病毒残留的计划任务
5c5b.job
5c5ac.job
gototop
 

回复 6F aaccbbdd 的帖子

谢谢这位哥哥了 我已经把这两个东西粉碎了
希望能好
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT