帮个忙，缺少一个文件

accountant

今天计算机有一个文件49A8TR9S4.DLL（好像没有见过）被感染病毒，我就删除了，现在每次启动机器时，装载进程时总是报错，说缺少这个文件。我使用英文XP系统。
我的问题：这个文件有什么用？如果没有用，会是什么进程需要这个读取这个文件？
谢谢！

我想我是钢

49A8TR9S4.DLL？？？

我也是第一次看到这个问题！呵呵！帮不了你，等专业人员来解答，我也要学习一下！

ejun_2006

呵呵 真牛 搜都搜不到这个文件  不太清楚 期待高手！

51ed

如果系统现在功能正常，那么
在注册表里查找这个文件，查到以后给删除了。有的木马会修改系统服务或者开机启动，被杀掉之后没有这个文件当然会出错了。

accountant

原帖由 51ed 于 2007-9-8 21:24 发表
如果系统现在功能正常，那么
在注册表里查找这个文件，查到以后给删除了。有的木马会修改系统服务或者开机启动，被杀掉之后没有这个文件当然会出错了。

找遍了注册表，没有相关信息。

51ed

49A8TR9S4.DLL这个文件在注册表中没有？你是从根查起的吗？windows的所有启动项（除了启动组），服务都在注册表里。如果真没有你就msconfig，看启动（startup）里有什么可疑的程序

51ed

有杀病毒软件？查出来的病毒名是什么，怀疑中过木马，用360安全卫士再查一下。我以前遇到过随机产生8位dll文件的木马，是到安全模式下才杀干净的，你这种9位文件名的没见过。

51ed

这个案例里参考一下：
“一进入WINDOWS之后系统就提示64a6ieln6.dll文件找不到
我在注册表下面把64a6ieln6.dll文件删掉了
可是开机还是提示64a6ieln6.dll文件找不到
注册表下面有个名为ab的键值 这是不是遗留的病毒文件啊"? ab的键值是在DEBUG里面的 在安全模式下也删不掉”

运行——msconfig——启动——不该有的启动项去掉即可。

xhh927

不是很了解，难道不是系统文件，而是别的什么随机启动的程序的文件？

51ed

原帖由 xhh927 于 2007-9-9 08:13 发表
不是很了解，难道不是系统文件，而是别的什么随机启动的程序的文件？

这种文件名很怪的dll文件一般都是木马生成的，注入到系统服务里面去，已达到难以被发现，难以被清除的目的。

accountant

谢谢诸位。问题似乎已经解决。
我安全模式启动（stepby step)时，发现一个80******.sys（记不住文件名了）加载，在system/driver/下，删除它，正常启动时，没有报错了。