电脑开机启时弹出错误信息框,说找不到文件helper.dll……
2007-02-06 22:28
429 查看
endurer 原创
2007-02-06 第1版
一位网友的电脑开机启时弹出错误信息框,说找不到文件helper.dll,让偶通过QQ远程协助帮忙检修。
用HijackThis扫描log,发现了雅虎/3721上网助手的启动项,卸载了。
用HijackThis扫描启动项列表,发现一些可疑服务:
/-----
StartupList report, 2007-2-6, 12:13:07
StartupList version: 1.52.2
Started from : F:/tools/HijackThis.EXE
Detected: Windows XP SP2 (WinNT 5.01.2600)
Enumerating Windows NT/2000/XP services
========================
bhjhbjgi: system32/drivers/bhjhbjgi.sys (system)
ddajddgf: system32/drivers/ddajddgf.sys (system)
hcbiajgf: system32/drivers/hcbiajgf.sys (system)
hyrenoym: System32/DRIVERS/hyrenoym.sys (system)
-----/
对应的文件都不存在了,到注册表里删除这些服务启动项。
手动检查,在c:/windows下发现三个可疑文件:
文件说明符 : D:/test/1757.exe
属性 : ----
获取文件版本信息大小失败!
创建时间 : 2002-2-8 12:31:42
修改时间 : 2007-2-6 12:45:52
访问时间 : 2007-2-6 12:50:24
大小 : 53248 字节 52.0 KB
MD5 : 904079ba8515ad11468bbb8a1f115915
是个自解压文件:
/-----
;以下注释包含自解压压缩包脚本命令
Setup=setup.exe
TempMode
Silent=1
Overwrite=1
-----/
文件说明符 : D:/test/199019002.exe
属性 : ----
获取文件版本信息大小失败!
创建时间 : 2002-2-8 12:31:42
修改时间 : 2007-2-6 12:45:52
访问时间 : 2007-2-6 12:56:24
大小 : 53248 字节 52.0 KB
MD5 : c035ac8901090e9b37a6914c9808445a
是个自解压文件:
/-----
;下面的注释包含自解压脚本命令
Setup=downl.exe 199019002
TempMode
Silent=1
Overwrite=1
-----/
包含文件:hbcast.dll,Kaspersky报为:not-a-virus:AdWare.Win32.HengBang.t
文件说明符 : D:/test/ss10212.EXE
属性 : ----
获取文件版本信息大小失败!
创建时间 : 2002-2-8 12:31:42
修改时间 : 2007-2-6 12:45:52
访问时间 : 2007-2-6 13:06:24
大小 : 53248 字节 52.0 KB
MD5 : 1e51a45c87befb1f15067bc5f50ac950
从图标和文件大小上看,像是一个灰鸽子
其实是个安装程序,Kaspersky扫描,发现:
Trojan.Win32.Zapchast.cl
not-a-virus:AdWare.Win32.NewWeb.f
都删除了。
2007-02-06 第1版
一位网友的电脑开机启时弹出错误信息框,说找不到文件helper.dll,让偶通过QQ远程协助帮忙检修。
用HijackThis扫描log,发现了雅虎/3721上网助手的启动项,卸载了。
用HijackThis扫描启动项列表,发现一些可疑服务:
/-----
StartupList report, 2007-2-6, 12:13:07
StartupList version: 1.52.2
Started from : F:/tools/HijackThis.EXE
Detected: Windows XP SP2 (WinNT 5.01.2600)
Enumerating Windows NT/2000/XP services
========================
bhjhbjgi: system32/drivers/bhjhbjgi.sys (system)
ddajddgf: system32/drivers/ddajddgf.sys (system)
hcbiajgf: system32/drivers/hcbiajgf.sys (system)
hyrenoym: System32/DRIVERS/hyrenoym.sys (system)
-----/
对应的文件都不存在了,到注册表里删除这些服务启动项。
手动检查,在c:/windows下发现三个可疑文件:
文件说明符 : D:/test/1757.exe
属性 : ----
获取文件版本信息大小失败!
创建时间 : 2002-2-8 12:31:42
修改时间 : 2007-2-6 12:45:52
访问时间 : 2007-2-6 12:50:24
大小 : 53248 字节 52.0 KB
MD5 : 904079ba8515ad11468bbb8a1f115915
是个自解压文件:
/-----
;以下注释包含自解压压缩包脚本命令
Setup=setup.exe
TempMode
Silent=1
Overwrite=1
-----/
文件说明符 : D:/test/199019002.exe
属性 : ----
获取文件版本信息大小失败!
创建时间 : 2002-2-8 12:31:42
修改时间 : 2007-2-6 12:45:52
访问时间 : 2007-2-6 12:56:24
大小 : 53248 字节 52.0 KB
MD5 : c035ac8901090e9b37a6914c9808445a
是个自解压文件:
/-----
;下面的注释包含自解压脚本命令
Setup=downl.exe 199019002
TempMode
Silent=1
Overwrite=1
-----/
包含文件:hbcast.dll,Kaspersky报为:not-a-virus:AdWare.Win32.HengBang.t
文件说明符 : D:/test/ss10212.EXE
属性 : ----
获取文件版本信息大小失败!
创建时间 : 2002-2-8 12:31:42
修改时间 : 2007-2-6 12:45:52
访问时间 : 2007-2-6 13:06:24
大小 : 53248 字节 52.0 KB
MD5 : 1e51a45c87befb1f15067bc5f50ac950
从图标和文件大小上看,像是一个灰鸽子
其实是个安装程序,Kaspersky扫描,发现:
Trojan.Win32.Zapchast.cl
not-a-virus:AdWare.Win32.NewWeb.f
都删除了。
相关文章推荐
- 编译器错误信息:CS0016: 未能写入输出文件“c:\WINDOWS\xxxxxsktsuj.dll”--“拒绝访问。 ”的解决
- oracle小记之登录plsql报找不到oci.dll文件的错误
- 编译器错误信息:CS0016: 未能写入输出文件“c:\WINDOWS\xxxxxsktsuj.dll”--“拒绝访问。 ”的解决
- 编译器错误信息: cs0016: 未能写入输出文件"....dll”--“拒绝访问。 "
- Win7系统开机弹出模块xxx.dll已加载但找不到接入口DLLRegisterServer的原因及解决方法
- win8.1下电脑右键单击打开管理时弹出错误:该文件没有与之关联的程序来执行该操作;解决
- 开机弹出Windows找不到文件C:WINDOWS/system32/tlntsvi或tlntsvi_xxxx.exe问题解决
- 建立工程后刚开始编译出现了“error PRJ0003 : 生成 cmd.exe 时出错”这样的错误,虽然在debug中生成了.exe文件,但是无法执行,提示找不到mfc90ud.dll。
- VS 2008 使用 IE8 调试时弹出错误提示框,提示:找不到指定的文件
- 电脑开机弹出winlogon.exe 应用程序错误的对话框
- 电脑开机提示语大全:开机英文错误信息含义解释
- Testbed 提示错误信息“系统找不到指定的文件”
- 错误信息: CS0016: 未能写入输出文件“f:\Windows\Microsoft.NET\Framework\….dll”
- 开机找不到指定模块及***.dll文件的解决方法
- 错误信息如下: 统找不到指定的文件。
- aspnetcore.dll文件缺失【模块 DLL C:\Program Files (x86)\IIS Express\aspnetcore.dll 未能加载。返回的数据为错误信息。】
- ACCESS时,创建新数据库时总是弹出DLL加载错误,Active不能创建此文件
- 打开360安全卫士时弹出错误:windows找不到文件" regedit.exe"
- php error_log错误信息写入文件
- 捷键ctrl+c可以直接复制用wxMessageBox弹出的错误提示信息