瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【求助】rundll加载病毒文件的错误

1   1  /  1  页   跳转

【求助】rundll加载病毒文件的错误

【求助】rundll加载病毒文件的错误

每次开机都显示 加载C盘WINDOWS/STSTEM32下的d2chtb8.dll错误(因为被我删了)
已知d2chtb8.dll是个病毒(trojan.win32.agent.tvw)
以前由于瑞星杀不灭 所以我用另个软件强行杀掉这个文件并抑制再生
理论上来说无非就是启动项的问题
我认真的查找了每个启动项 都是正常的
在注册表里也找不到d2chtb8.dll
杀毒当然也杀不出个所以然
我想知道 是哪个程序在调用d2chtb8.dll这个文件  可有什么办法?

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
最后编辑2007-08-13 08:31:25
分享到:
gototop
 

哎呀  累死我了
服务项我也一个一个查过了  都正常的 只有个7r8fbo6a的服务显示是 error! 以被禁用
进程的模块我也一个一个查过了 没找出原因 倒是发现居然pri.dll这个病毒怎么没杀灭完 顺手被我用专杀灭了
现在唯一的办法就是自己建个d2chtb8.dll文件  让谁调用 然后我一个一个查进程  问题是自己建的又不是有效映象 加载又说不是合法的 1%WIN32 文件
有什么办法可以突破这一关?
还有个问题 我自己建了个d2chtb8.dll文件
但居然无法删除 提示正被某个程序使用  可我还是找不到
气人啊
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT