» 游客:  注册 | 登录 | 帮助  微点交流论坛 » 微点主动防御软件 » 加载start.dll失败，请大家帮忙分析，谢谢   作者: 标题: 加载start.dll失败，请大家帮忙分析，谢谢 zdream 新手上路 积分 3 发帖 3 注册 2008-5-29 #1  加载start.dll失败，请大家帮忙分析，谢谢 看见网上很多人都说微点好，就由卡巴换成了微点。第一次试用的时候，在“进程统合信息”发现有一个rundll32.exe，调用了一个“start.dll ”，颜色为蓝色，感觉没有用处就反注册掉了，在安全模式下备份start.dll，然后删除。重启后提示加载dll失败，在msconfig和注册表的启动项没有发现与start.dll相关的启动项目，搜索注册表，没有发现其他项含有start.dll，只在注册表HIKEY_LOCALMACHINE\SOFTWARE\HDTvideo\Settings里面发现一个键“DownUrl1”，键值为“http://upd.zbcb.istreaming.cn/Start.dll”，删除掉该键，重启后还是提示加载dll失败，再检查注册表，刚才删除的键又重新生成了。请问这是病毒或者木马吗？微点能否查出？还有微点是否支持手动添加程序或者dll进行查毒？ ※ ※ ※ 本文纯属【zdream】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 2008-5-29 12:11 Legend 超级版主 超级版主 积分 77171 发帖 70170 注册 2005-10-29 #2   请楼主打开微点主界面>系统分析>系统自启动信息,在打开的窗口中单击“隐藏已知的启动信息”，然后将显示为“其他 软件”的信息，右键选择“导出其他软件信息”，将导出的内容用记事本打开，贴上来帮您分析下。 ※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※ 微点官方认证新浪微博：欢迎进入 微点新浪微博 微点技术支持邮箱: support@micropoint.com.cn 给Legend发短消息 2008-5-29 12:28 zdream 新手上路 积分 3 发帖 3 注册 2008-5-29 #3   非常感谢版主这么快的回复，按照要求导出的信息如下： 程序名称        启动方式        程序说明        全路径        启动信息        autoexec.bat        批处理文件        其他软件        C:\AUTOEXEC.BAT                JAVASUP.VXD        Vxd驱动        其他软件        C:\WINDOWS\system32\javasup.vxd        HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\VXD\JAVASUP ※ ※ ※ 本文纯属【zdream】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 2008-5-29 12:52 Legend 超级版主 超级版主 积分 77171 发帖 70170 注册 2005-10-29 #4   请楼主将微点的生成技术支持信息（打开微点主界面>辅助功能>生成技术支持信息）发送到support@micropoint.com.cn, 发送邮件时请复制本帖连接，便于我们进一步跟踪处理您的问题。 也请楼主联系在线群管理员QQ:383154254，帮您在线处理。 ※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※ 微点官方认证新浪微博：欢迎进入 微点新浪微博 微点技术支持邮箱: support@micropoint.com.cn 给Legend发短消息 2008-5-29 13:01 mcpfans 注册用户 积分 138 发帖 138 注册 2008-4-4 #5   这应该是木马，用超级巡警查杀看看。 ※ ※ ※ 本文纯属【mcpfans】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 2008-5-29 13:25 zdream 新手上路 积分 3 发帖 3 注册 2008-5-29 #6   邮件已经发到技术支持邮箱，请帮忙分析一下，万分感谢 ※ ※ ※ 本文纯属【zdream】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 2008-5-29 14:00 Legend 超级版主 超级版主 积分 77171 发帖 70170 注册 2005-10-29 #7   请您找到此注册表项WmpUpdate.dll CheckUpdate，双击后再删除对应的启动项。 并到此目录下C:\WINDOWS\system32\WmpUpdate.dll删除此文件，请事先将此程序发送到我们support@micropoint.com.cn 邮箱，随信请附带此贴链接。 您发送完后，请通过论坛短消息将您的邮箱地址发给我，也请附带此贴链接。 ※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※ 微点官方认证新浪微博：欢迎进入 微点新浪微博 微点技术支持邮箱: support@micropoint.com.cn 给Legend发短消息 2008-5-29 18:05 Legend 超级版主 超级版主 积分 77171 发帖 70170 注册 2005-10-29 #8   楼主的问题是否解决？经过分析楼主所提供的dll文件属于正常程序，希望楼主下次不确认是否正常的程序，不要直接删除，可以咨询后再删除。 ※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※ 微点官方认证新浪微博：欢迎进入 微点新浪微博 微点技术支持邮箱: support@micropoint.com.cn 给Legend发短消息 2008-6-5 10:31 论坛跳转: 微点软件公测区 安全快报  > 病毒快报  > 漏洞快报 微点产品在线技术支持  > 微点主动防御软件  > 预升级反馈专区  > 微点杀毒软件 微点用户交流区  > 微点新闻  > 微点软件使用交流  > 微点茶室 安全技术交流区  > 主动防御  > 反病毒  > 防火墙 综合区  > 电脑&数码  > 体育&娱乐&休闲  > 灌水区 版务管理 内部使用专区  可打印版本 | 推荐 | 订阅 | 收藏 [ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司 闽ICP备05030815号