开机显示 zwprc.dll 未找到……整半天没搞定……NB求助

softice616

症状：

开机显示 zwprc.dll 未找到，一个错误对话框，标题是 RUNDLL。
忘记截图了……

这个东西是被我的nod32认为是病毒，给干掉了，没有备份。。。

已经做过的事情：

baidu/google无果。
搜索注册表zwprc未找到项目。
开机启动项里面也找不到任何关于这个东西的程序，服了
系统log里面没有相应的错误记录。

这可咋办啊？？？没辙了。。。

saysoo

当然不是微软autoruns里能找到的，这个是微软的监视器文件改的，加载肯定会出错。也可以用其他文件。
最简单的方法就是用其他文件该为zwprc.dll加载了取消。

Hijackthis1.99用了吗？

softice616

开机那个错误框在刷指纹后、刚刚出现桌面，还没有桌面图标的时候弹出来的，如果不点个确定，就卡在那里，没法完成启动，必须点一下确定，才能继续加载。。。

amnihua

確認註冊表裏面沒有找到？
試看一下註冊表：
1.HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs
2.HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit

djingle

你看下那个软件异常或者不能用
重装之就好了

softice616

QUOTE:

原帖由 amnihua 于 2007-5-15 11:00 发表
確認註冊表裏面沒有找到？
試看一下註冊表：
1.HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs
2.HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersi ...

注册表里面确实没找到……

我是直接搜索 zwprc 的，上面两个位置也没有。。。寒

softice616

对了这个文件原始位置在
c:\windows\system32\zwprc.dll

另外。。。目前来看软件都很正常。。。

这个第一次出现的时候，是显示的是：

Access denied : zwprc.dll

然后我诧异，找到这东西，结果nod32一下给我直接删掉了，寒。。。

againstrong

反注册这个DLL。

regsvr32 /u zwprc.dll

softice616

QUOTE:

原帖由 againstrong 于 2007-5-15 11:30 发表
反注册这个DLL。

regsvr32 /u zwprc.dll

好办法！不过这个文件现在丢了。。被nod干掉了。。。

jackyhubin

不影响就接着用。或者找到相关调用这个dll的东西全删了。估计不伤大碍。
这年头股市疯了，MS也跟着疯了？

softice616

开机这样：

softice616

就是这个文件，在nod隔离区找到了

到virustotal.com查了下，大多数杀软说是病毒-0-

反注册dll无效。。。

yiylu

也许病毒未清楚干净，被另一个模块间接调用。
看看 事件查看器 中有没有对应错误

alextooter

用autoruns去看启动的时候是否加载了这个dll，直接删除之


这里下载：
http://www.microsoft.com/technet ... urity/Autoruns.mspx

saysoo

注册表(regedit)内查找出zwprc.dll删除所有相关项目。ok

saysoo

到管理工具里-打开服务选项-看看有没有哪个项目运行zwprc.dll的，还有，就是用Hijackthis1.99把所有启动项目搜出来，找

saysoo

给你做了个假的zwprc.dll,copy到c:\windows\system32\让他运行去。再regsvr32 /u zwprc.dll

使用微软的修改的。

softice616

QUOTE:

原帖由 saysoo 于 2007-5-15 14:45 发表
给你做了个假的zwprc.dll,copy到c:\windows\system32\让他运行去。再regsvr32 /u zwprc.dll

使用微软的修改的。

谢谢兄弟们。。。不过。。神仙了，上面所有方法无效……

微软的autoruns，没有找到zwprc项目

注册表里面搜索没有找到

反注册后，出现dll错误

这个dll是system进程加载的，在explorer加载之前，因此出错时还没显示桌面图标，也没能用工具进一步追踪

有没有方法记录启动详细过程的软件？

softice616

QUOTE:

原帖由 saysoo 于 2007-5-15 17:28 发表
当然不是微软autoruns里能找到的，这个是微软的监视器文件改的，加载肯定会出错。也可以用其他文件。
最简单的方法就是用其他文件该为zwprc.dll加载了取消。

Hijackthis1.99用了吗？

还没，我试试看

softice616

还是没搞定。。。

我还真是没遇到过这么恶心的玩意，system调用一个垃圾dll，还找不到，郁闷死

改天有空ghost回去好了，哎。。。

谢谢各位兄弟帮忙！

softice616

只有一个最佳答案，呵呵，其他兄弟就送小花了，谢谢顶楼