瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 systemroot%\system32\behnx.dll,DllUnregisterServer 是什么意思??

1   1  /  1  页   跳转

systemroot%\system32\behnx.dll,DllUnregisterServer 是什么意思??

systemroot%\system32\behnx.dll,DllUnregisterServer 是什么意思??

我在注册表run里面看到的

%systemroot%\system32\Rundll32.exe %systemroot%\system32\behnx.dll,DllUnregisterServer
%systemroot%\system32\Rundll32.exe %systemroot%\system32\oyzmow39.dll,DllUnregisterServer
%systemroot%\system32\Rundll32.exe %systemroot%\system32\yvfksv41.dll,DllUnregisterServer

是什么意思啊

而且我找到


C:\WINDOWS\system32\behnx.dll
C:\WINDOWS\system32\oyzmow39.dll
C:\WINDOWS\system32\yvfksv41.dll

这3个文件 根本就删除不了

我运行过
regsvr32 /u behnx.dll
regsvr32 /u oyzmow39.dll
regsvr32 /u yvfksv41.dll

只有regsvr32 /u behnx.dll  提示说behnx.dll中的DllUnregisterServer成功
其余2个都是失败


大家请帮帮我吧
怎样才能清楚啊?
最后编辑2006-11-23 08:51:35
分享到:
gototop
 

我用替换大法  也失败了.....

C:\>Replace.exe C:\aq\behnx.dll C:\WINDOWS\system32
正在替换 C:\WINDOWS\system32\behnx.dll
扩展错误 32

C:\>Replace.exe C:\aq\oyzmow39.dll C:\WINDOWS\system32
正在替换 C:\WINDOWS\system32\oyzmow39.dll
扩展错误 32

C:\>Replace.exe C:\aq\yvfksv41.dll C:\WINDOWS\system32
正在替换 C:\WINDOWS\system32\yvfksv41.dll
扩展错误 32
gototop
 

删不掉吗?我如果碰到这种情况一般是看那几个文件被谁调用,然后想办法退出程序如果是

被资源管理器调用,我们也要退出exporer

首先我先运行cmd找到要删的病毒路径dir一下

然后关掉Explorer.exe进程,再然后del那几个文件,
再打开Explorer.exe(文件->创建新任务->填Explorer.exe)


再不行就用hijackthis修复那几个选项,重启到安全模式下去删,本人不太喜欢重启
gototop
 

有很多文件的卸载不能使用,用killbox等工具解决
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT