C:\WINDOWS\system32\dmserver.dll的作用,它现在无法启动!

Posted 2023-02-20

卡巴2009,报告有木马
在之前我上微软更新网站下载控件
后来卡巴几经屠杀,才杀了2匹马
2008-12-12 20:45:20
检测到威胁: Trojan-Downloader.Win32.Zlob.aowz
C:\WINDOWS\system32\audiosrv.dll

2008-12-12 20:47:35
检测到威胁: Trojan-Downloader.Win32.Zlob.aowz
C:\WINDOWS\system32\audiosrv.dll

2008-12-12 20:47:35
检测到威胁: Trojan.Win32.Patched.dt
C:\WINDOWS\system32\dmserver.dll

2008-12-12 20:59:05
已清除: Trojan.Win32.Patched.dt
HKLM\System\ControlSet001\Services\dmserver\Parameters\ServiceDll

2008-12-12 20:59:05
已清除: Trojan.Win32.Patched.dt
HKLM\System\ControlSet002\Services\dmserver\Parameters\ServiceDll
2008-12-12 20:59:16
检测到威胁: Trojan.Win32.Patched.dt
C:\WINDOWS\system32\dmserver.dll

之后卡巴再也没有检测到它?

参考技术A 这是 杀毒后留下的尾巴基本上在启动项里

用360或 超级兔子 瑞星卡卡 优化注册表 他会帮你 清掉 这是你以前有的启动项 现在没了 注册表里的加载
开始-运行-msconfig-启动里找到你这个地址!禁用!重起电脑勾上那个筐,确定OK了~
解决步骤：
1.你去下载一个软件叫做autoruns。这个软件可以查看所有开机时启动的程序和加载的dll
2。你下载安装后，打开运行这个程序，运行前有提示，选择agree。
3.打开程序后，能列出所有开机加载的程序和所有的dll。你肯定能找到这个dmserver.dll

，然后把这个dll前面的勾去掉，这样开机就不加载这个dll了
4.开始---运行。输入：regedit，在编辑项--查找。把dmserver.dll，写上去，然后点击查找，然后把所有跟这dmserver.dll有关的全部删掉。重启机器即可。

5.搞定。 参考技术B 去别的正常的电脑把相应的文件拷贝回来，而后放到相应的位置。那些都是系统文件来的。 参考技术C 不是说你把毒杀掉之后就什么事都没了, 被损坏的文件还是要自己恢复的 ,抱错的文件可以从别人的机子上拷,如果自己有GHOST系统盘可以从GHOST镜像里直接提出来