瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 木马没清掉,装SSM后重启时出错(副日志)
risemos - 2006-5-21 18:19:00
开机时提示:加载C:\windows\system32\DTSERV~1.DLL时出错。找不到指定的模块
无邪说的那个日志在这个贴子里:帮忙看看吧!谢谢
http://forum.ikaka.com/topic.asp?board=28&artid=8064311
阿拉伯伯 - 2006-5-21 18:21:00
进入注册表查找C:\windows\system32\DTSERV~1.DLL,找到后删除!
risemos - 2006-5-21 19:12:00
删了。不过还是弹广告,刚才还被瑞星防火墙截了一个YAHOO的网络访问请求,现在还有个木马没杀掉,为什么没人帮我看看啊?
日志都在贴子里呢,谁帮我看看?谢谢
http://forum.ikaka.com/topic.asp?board=28&artid=8064311
baohe - 2006-5-21 19:14:00
【回复“risemos”的帖子】
注册表中的垃圾没清理
risemos - 2006-5-21 19:21:00
这个版主的头像真能吃啊。能说详细点吗,哪些是应该清理的,我该怎么找到它们?现在IE自己给我装了个YAHOO助手,防火墙怎么没拦住啊?我的日志看到了吗?在另一个贴子里
baohe - 2006-5-21 19:25:00
引用:
【risemos的贴子】删了。不过还是弹广告,刚才还被瑞星防火墙截了一个YAHOO的网络访问请求,现在还有个木马没杀掉,为什么没人帮我看看啊?
日志都在贴子里呢,谁帮我看看?谢谢
http://forum.ikaka.com/topic.asp?board=28&artid=8064311
...........................

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]
<DTService><rundll32.exe C:\WINDOWS\System32\DTSERV~1.DLL,Load>
删除这个注册表项。
重启。
删除C:\WINDOWS\System32\DTSERV~1.DLL。
risemos - 2006-5-21 19:44:00
我按BAOHE说的做了,重启后,在C:\WINDOWS\System32\目录里只找到dtservice.dll这个,删不 ?
baohe - 2006-5-21 20:07:00
引用:
【risemos的贴子】我按BAOHE说的做了,重启后,在C:\WINDOWS\System32\目录里只找到dtservice.dll这个,删不 ?
...........................

删除
正常系统,C:\WINDOWS\system32下没有这个文件。
risemos - 2006-5-21 20:13:00
删不动,总说访问被拒绝,无法删除。刚才又出个这:
瑞星注册表监控提示: 注册表项 HKEY_CLASSES_ROOT\.HTM\OPENWITHLIST\MICROSOFT FRONTPAGE
发现 创建《默认》
进程名称c:\program files\internet explorer\IEXPLORE.EXE
1
查看完整版本: 木马没清掉,装SSM后重启时出错(副日志)