Y.DLLD的问题

Posted 2023-05-17

参考技术A 分类: 电脑/网络 >> 反病毒
问题描述:

在C:\Documents and Settings\Nrcc-01.MICROSOF-2685A9\Local Settings\Temp\y.dll这个文件在很多进程中包括无法停止的系统进程中都存在 在安全模式删除后重起又会出现 无法删除 用瑞星 卡巴都无法发现病毒 但用瑞星的橙色八月专杀却发现这个驻留在很多进程中的y.dll是疑似病毒 请教高手 如何清除这个文件？

PS：打开MSCONFIG时里面会有一个类似乱码的启动项，在注册表删除启动信息后重起或者注销又会出现 请教高手如何解决？

急急急

解析:

你可以用这个软件来处理试试：

按杀毒软件提供的路径，记下来

1.下载一个软件：冰刃(ttian/website/2005/0829/391)

这是一个绿色软件，下载解压缩后即可使用。

点击：进程 逐个右击右侧的进程－－模块信息，仔细查看这个dll到底对哪些进程进行了插入（特别是那些系统进程），尝试用右侧的“强制解除”试试，能不能将这个dll文件从进程中解除出来（可能会碰上在某个进程中强制解除时机器会重启的现象）。

如果不行，请先运行regsvr32 /u 这个dll文件，将它从系统中反注册。

2.在冰刃左侧的栏里通过“文件”直接定位到这个文件所在的文件夹下，找到这个文件

3.通过按钮“创建时间”对这个文件夹下的文件进行排序，仔细查看与这个文件在创建时间是同一天的所有文件（但是不是都是与它一样是病毒文件，需要你判断）。右击它们一一删除。

4.重复上面2～3的步骤，检查下system32这个文件夹有没有与病毒文件在同一时间创建的创建的文件。

5.在这个软件的界面里直接搜索注册表里这个文件的键值，删除搜索到的。

6.重启电脑，这个东西应该清除干净了。

在工程实践中遇到问题是如何解决的：

在工程实践中遇到问题是如何解决的：

对于普遍存在的问题，例如环境问题、工具问题、Linux内核问题等可以在相关的论坛相关的issue，以及对该issue的解决方案。很多小问题通过Google、Baidu搜索引擎收到的答案就能解决了。

对于部门内部的问题、和项目强相关的问题，优先的解决问题的方案是在部门内部向接触过该领域的问题同事请教，很多问题同事比较熟悉，解决问题的效率比较高，还能增进同事间的交流。同事们都没法解决后再查阅相似资料，类似的问题往往有类似问题的解决方案。最终都没法解决的话找专业人士。

专业性很强的问题，新技术、前言的技术问题，往往需要专业的文献才能解决，例如前面有做过pipeline ADC的设计，部门没有现成的pipeline ADC模块用于设计的参考，这时候就需要浏览文献了，可以在IEEE上查看pipeline ADC的设计思路，参考一些闭月论文的设计思想，结合项目所需要pipeline ADC性能和功能参数设计合理的ADC。

遇到问题首先要保持独立思考的能力，确定问题定位，对症下药。