有人反應(yīng)開機會提示 c:\windows\downlo~1\_is_0518\_is_isc.dll時出錯找不到指定的模塊。之前站長有寫過一篇怎么刪除木馬advapi32.exe的文章,_is_isc.dll也是病毒的跡像之一。因站長沒有碰到這種情況,搜索了一下,轉(zhuǎn)貼如下,共兩篇,可供參考。
第一篇:在Zol論壇ID為未知第二的人回答:
一種是病毒所至.方法如下:
1. 斷開網(wǎng)絡(luò),關(guān)閉所有瀏覽器窗口,退出/關(guān)閉可以退出/關(guān)閉的應(yīng)用程序
2. 結(jié)束掉Rundll32.exe進程
3. 結(jié)束掉Explorer.exe進程(桌面、任務(wù)欄丟失)
以上步驟為確定那些_IS_*.DLL文件沒有被調(diào)用,如果對系統(tǒng)熟悉也可不用這樣處理
4. 把Explorer.exe進程再運行起來(恢復(fù)桌面、任務(wù)欄)
5. 刪除Windows里面Downloaded Program Files目錄下面所有_IS_*.*文件(使用WinRAR瀏覽找到文件并刪除,不用看不到文件的喔~),刪除Windows里面的backup目錄
6. 最后到注冊表里把_is_*的相關(guān)信息清掉就ok
二種是安裝DUDU和百度搜霸.方法如下:
卸載DUDU和百度搜霸
==============
1.重啟進入安全模式(啟動時按F8)
2.刪除下列文件
1) windows\backup\*.*
2) windows\prefetch\advapi32*.* avicap32*.*
3) window\system32\MyIMLite\*.*
4) windows\downloaded program files\0319\*.*
5) windows\downloaded program files\_IS_ISC.DLL
6) windows\downloaded program files\_IS_0518
這個目錄在windows下搜索不到,也看不到(開了顯示隱藏),
可采用以下方法搞定:
開始--運行,輸入cmd,確定
cd d:回車
del c:\advapi32.exe/s/a 回車
del c:\avicap32.exe/s/a 回車
del c:\MuSearch.dll/s/a 回車
5)ADVAPI.DLL2以及ADVCCAPI.DLL
3.刪除注冊表中與advapi32.exe avicap32.exe MuSearch.dll相關(guān)的鍵值
步驟如下:
開始--運行,鍵入regedit,確定
在菜單欄點擊編輯--查找,分別鍵入advapi32.exe avicap32.exe MuSearch.dll進行查找
找到后全部清除掉
4. 開始--運行, 鍵入msconfig,確定
修改SYSTEM.INI,刪除 "DRIVERS=ADVAPI.DLL"
5.清除所有cookies,internet臨時文件
=================================
MYIMLite的危害及其解除方法
1.開始--運行, 鍵入msconfig,確定
修改啟動,禁止UPDATE和MYIMLite啟動
2.重啟后刪除 C:\WINDOWS\system32\MYIMLite 文件夾
3.開始--運行,鍵入regedit,確定
在菜單欄點擊編輯--查找,鍵入MYIMLite進行查找
找到后全部清除掉
==================================
isc.exe解除方法
1.清空所有的臨時文件
2.重啟動系統(tǒng),按F8進入安全模式刪除以下5個文件:
ISC.dll
ISC.exe
ISC.ico
MuSearch.dll
Music.dll
===============
刪除C:\Program\DESKTOp media
C:\WINDOWS\WORLD2\TOOLBAR
C:\Program\Baidu
看得出來你很有可能是安裝了DUDU或是百度搜霸所至.建議你安第二種方法去做.
--------------------------------------------------------------
第二篇:
重啟至安全模式,調(diào)用命令提示符,鍵入:
Del C:\_IS_ISC.DLL /s/a回車(注意執(zhí)行Delete時請務(wù)必加上/s/a這兩個參數(shù))
Del C:\_IS_WEBH.DLL /s/a 回車(注意執(zhí)行Delete時請務(wù)必加上/s/a這兩個參數(shù))
Del C:\Windows\backup\*.*回車
Rd C:\Windows\backup回車。
打開注冊表編輯器:
定位HKEY_CURRENT_USER\Software,找到advapi32,刪除!
定位HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run,找到advapi32,刪除!
定位HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects,找到{1272F701-349D-4DB3-BBCD-10CBDCD049FE},刪除!
定位HKEY_CLASSES_ROOT\CLSID,找到{1272F701-349D-4DB3-BBCD-10CBDCD049FE},刪除!
定位HKEY_CLASSES_ROOT\CLSID,找到{1CC08B2F-AFF1-11D9-9651-0003FF7E92CE},刪除!
定位HKEY_CLASSES_ROOT\TypeLib,找到{1CC08B21-AFF1-11D9-9651-0003FF7E92CE},刪除!
定位HKEY_CLASSES_ROOT\TypeLib,找到{7B781699-1FF6-45B6-8AA7-2CB16B587C24},刪除!