一个罕见系统问题————————————-———?

显示全部楼层 · 2007-4-23 20:38:17

huhu```请教高手```呵呵``

千问 · 2007-4-23 20:38:17

你的情况是中了病毒杀毒软件清除了这个病毒。但是注册表启动项里没有清除掉你要进msconfig 启动项然后留一个CTFMON。EXE 然后全部清除掉前面的对号重新启动可以解决问题（一般DLL加载错误的话可以清除掉RUNDLL32。EXE前面的钩，自己试试）

千问 · 2007-4-23 20:38:17

杀毒吧，用瑞星。保证能清楚这个毒

千问 · 2007-4-23 20:38:17

1.提醒你的思路：.dll文件很明显在注册表中是搜不到的，如果你搜htpni，也许会出来结果，注意别用htpni.dll这整个文件后缀进行搜索。2.系统提示的很清楚，system32下面的文件找不到，查了一下网上的资料，确认是木马的尾巴，猜想你已经做过杀毒处理，所以现在这个文件没有了。别担心，这个不是正常的系统文件，所以没了它不会有事，但提示加载不了，说明它肯定还在启动项里，而启动项是远不止msconfig那一个地方的。现在你开始在注册表如下地方查找，如还不能解决问题请再来补充：(1)HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run，以及Run下面的RunOnce什么的都看一下(2)HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run，同样看下底下的类似项(3)HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg在这儿彻底查一遍你的msconfig启动项，有没有隐藏这儿都看的见，这个项目展开的底下的项目，都是你曾经用过的启动项，没用的可以都删掉。