每次开机到桌面均出现RUNDLL错误窗口....

来源:百度知道 编辑:UC知道 时间:2024/05/22 14:04:07
"加载nmgamex.dll时出错,找不到指定的模块".点确定后操作正常.
之前曾用木马分析专家查杀病毒.

点击“开始”--“运行”,输入 msconfig ,点击确定。然后查看“启动”页,把相应的启动项前面的勾去掉。

关于NMGameX.dll的问题

新浪利用了系统漏洞传播的一个类似于病毒的小插件!产生名为
nmgamex.dll sinaproc327.exe csrss.exe
三个常驻文件,并且在系统启动项中自动加载.也就是说,如果你不处理这两个文件,就会自动在桌面产生一个名为"新浪游戏总动园"的快捷方式.不仅仅如何,新浪还将NMgamex.dll文件与系统启动文件rundll32.exe进行绑定,并且伪造系统文件csrss.exe,产生一个同名的文件与系统绑定加载到系统启动项内,无法直接关闭系统进程后删除.

删除方法:首先修改注册表,关闭名为启动项:nmgamex.dll,csrss.exe,然后删除nmgamex.dll,sinaproc327.exe两个文件,再修改csrss.exe文件为任意一个文件名.从新启动计算机后删除修改的csrss.exe文件.
计算机为WIN2K操作系统,启动项键值如下:
一:启动名称为:nmgamex_autorun 类型:REG_SZ 键值:C:\WINNT\system32\Rundll32.exe NMGameX.dll,LiveProcess/aa
二:启动名称为:csrss.exe 类型:REG_SZ 键值:C:\WINNT\csrss.exe

文件所在目录:
csrss.exe c:\winnt\csrss.exe; 正确的系统文件目录为:c:\winnt\system32\csrss.exe;
cctv5.exe c:\cctv5.exe;
sinaproc327.exe c:\winnt\system32\sinaproc327.exe;
NMWizardA14.exe c:\winnt\NMWizardA14.exe
nmgame