紧急,电脑每次开机或从启后总跳出提示框!求解决方法!!!

来源:百度知道 编辑:UC知道 时间:2024/04/28 09:37:35
电脑每次开机或重启后总跳出一个错误提示框,提示框名称栏叫:RUNDLL 内容说:加载 ortfta.dll 时出错,找不到指定的模块。
求解决办法。如果能解决。本人给分。30分悬赏!!!

这是一个具有下载器功能的广告木马。它能修改用户IE设置,弹出危险网页,并连接远程Ftp,下载其它病毒到本地执行。

病毒主体是一个驱动文件,位于%sys32dir%\drivers\msspac.sys , 服务为msspac,随系统开机自启动
驱动加载后,释放执行病毒功能的dll文件到 \SystemRoot\ortfta.dll下;
为释放的ortfta.dll添加启动项,
\Registry\Machine\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
名为"msspac" , 内容为"rundll32 ortfta.dll func"
实现开机自动调用rundll32.exe从病毒的导出表 func处开始加载病毒
打开系统userinit.exe进程,在该进程中插入病毒线程,执行病毒dll文件
创建进程监视器 ,实现每次有进程创建时都自动执行一次上述步骤,达到保护病毒dll文件的目的

病毒dll文件为木马,功能包括修改用户IE设置,弹出危险网页,连接远程Ftp,下载其他病毒到本地执行,等等

金山系统急救箱进行清除,可以进行一键删除该病毒

点“运行”输入“msconfig”在启动项中将其禁用,如果不知道那个是,那就用第二种方法,在“运行”中输入“regedit”然后编辑-查找,在框中输入“ortfta.dll”回车,把找到的键值删除,在然后按F3查找下一个,把找到的都删了,直到系统显示注册表搜索完毕即可。还不行就重装系统

解决方法:打开 IE浏览器 工具--INTERNET选项--高级 把 “启用第三方浏览器扩展” 前面的“√”点掉。之后重新启动计算机。OK!~

病毒!
进行查杀。
杀不了格式化C盘重装系统。

到dll下载战下载dll文件,按照提示方到丢失的文件夹里

你打开运行窗口(开始菜单中的运行) 输入msconfig 点启动选项