瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【求助】关于advapi32的问题请教各位!

12   1  /  2  页   跳转

【求助】关于advapi32的问题请教各位!

【求助】关于advapi32的问题请教各位!

大家好,小弟最近碰到了个烦人的问题,希望得到大家的帮助.
今天在用WINDOWS优化大师时,无意间在"选择开机不自动运行的程序"列表中,看到了一个名为:advapi32的程序,程序位置是:RUNDLL 32 C:\WINDOWS\Downlo~1\IS_ISC.dll,isc
另外还有avicap32,MyIMLite,ISC等类似程序.用WINDOWS优化大师禁用后,只剩下advapi32这个程序,始终无法禁用.在网上搜索并看到卡卡社区中关于这个程序的介绍后,我十分紧张,怀疑自己染了木马了.但是奇怪的是,我在WINDOWS的进程管理中找不到advapi32这个进程,也就无从下手了.我隐约记得在用WINDOWS优化大师禁用这个程序时要求修改注册表,瑞星软件禁止了修改,并选择了"以后也按这次的选项操作".会不会是这个原因使得木马程序没有进入WINDOWS进程?我该如何杀掉它?(用最新版本的瑞星查毒显示无病毒).
  盼望大家的帮助!!!小弟跪谢了!!
最后编辑2005-08-30 21:36:22
分享到:
gototop
 

另一个avicap32,以及MyIMLite,ISC都已经通过优化大师禁用了,唯独剩下位于RUNDLL 32 C:\WINDOWS\Downlo~1\IS_ISC.dll,isc的avicap32
gototop
 

楼主,日志项中有_IS_ISC.dll的朋友请看下帖:

http://forum.ikaka.com/topic.asp?board=67&artid=6909890

gototop
 

谢谢!!不过MyIMLite的问题也能解决吗?
gototop
 

请问重装系统是否能解决问题呢?
gototop
 

为什么要重装系统呢?

帖子中三种方法尝试了哪一种?

HijackThis日志还请帖上来
gototop
 

不好意思,什么是HijackThis?
gototop
 

因为我F8进入不了安全模式,MSCONFIG也不能运行,所以就一气之下选择重装系统了,不知道能不能解决问题呢?
gototop
 

重装以后扫描一份hjk日志吧,我也不知道重装能否解决问题。

hijackthis在这里:

http://forum.ikaka.com/topic.asp?board=28&artid=6979213

1楼中的附件,然后解压到一个非临时文件夹,运行hijackthis,点击“扫描”,扫描完毕点击保存日志。

p.s.难友啊我的xp安全模式也是总进不去,懒得重装
gototop
 

真是感谢了~~呵呵~~我想C盘都格了要是还有问题我就真要去...了!
gototop
 
12   1  /  2  页   跳转
页面顶部
Powered by Discuz!NT