手机记账怎么记:我家电脑开机总是弹出对话框说缺模块

来源:百度文库 编辑:杭州交通信息网 时间:2024/05/14 02:32:16
我家电脑开机总是弹出对话框说缺模块“C:\PROGRA~1\COMMON~1\system\msdc32.dll”请高手指教怎么回事?

今天电脑中了个msdc32木马,在正常模式下怎么都删不掉。重起进入安全模式,删除成功。安全模式下全盘杀毒,杀完,重起后显示msdc32.dll加载错误。解决办法:
启动项: ipsec
命令行: rundll32.exe C:\PROGRA~1\COMMON~1\system\msdc32.dll,_S1
启动位置: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run
文件信息: Micorsoft IPSec, Micorsoft Corporation
此木马在系统盘里偷偷地安装了三个文件,在一般情况下是不可见的,即使打开了"显示所有文件"选项,还是无法看见,可试用ICESWORD来显示文件,将下面三个文件删除,但这样删除还不完全干净,它在注册表中也留下了足迹.这也是一些杀毒软件杀掉此木马后出现C:\Program Files\Common Files\System\msdc32.dll无法找到指定模块的原因.
C:\Program Files\Common Files\system\msdc32.dll
C:\Program Files\Common Files\system\mod\mstd.dll
C:\WINDOWS\ .exe
可在"运行"窗口中键入"REGEDIT"找到如下二个主键
啰嗦一句,请在操作前先进行注册表备份.备份方法:先选中要修改的项,然后菜单栏上单击”文件”,选择"导出"以扩展名为.REG保存文件就行了.
一:[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]
将""这个键值删除.
二:[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
选中"Userinit"单击右键,选择修改,然后将",C:\WINDOWS\ .exe"删除掉,那个逗号(在C:\WINDOWS\ .exe前面)也要删除掉

开始->运行->输入 “msconfig” 回车->启动->在这个项目前面钩去掉->确定,重起后生效。