有人反应开机会提示 c:windowsdownlo~1_is_0518_is_isc.dll时出错找不到指定的模块。之前站长有写过一篇怎么删除木马advapi32.exe的文章,_is_isc.dll也是病毒的迹像之一。因站长没有碰到这种情况,搜索了一下,转贴如下,共两篇,可供参考。
第一篇:在Zol论坛ID为未知第二的人回答:
一种是病毒所至.方法如下:
1. 断开网络,关闭所有浏览器窗口,退出/关闭可以退出/关闭的应用程序
2. 结束掉Rundll32.exe进程
3. 结束掉Explorer.exe进程(桌面、任务栏丢失)
以上步骤为确定那些_IS_*.DLL文件没有被调用,如果对系统熟悉也可不用这样处理
4. 把Explorer.exe进程再运行起来(恢复桌面、任务栏)
5. 删除Windows里面Downloaded Program Files目录下面所有_IS_*.*文件(使用WinRAR浏览找到文件并删除,不用看不到文件的喔~),删除Windows里面的backup目录
6. 最后到注册表里把_is_*的相关信息清掉就ok
二种是安装DUDU和百度搜霸.方法如下:
卸载DUDU和百度搜霸
==============
1.重启进入安全模式(启动时按F8)
2.删除下列文件
1) windowsackup*.*
2) windowsprefetchadvapi32*.* avicap32*.*
3) windowsystem32MyIMLite*.*
4) windowsdownloaded program files 319*.*
5) windowsdownloaded program files_IS_ISC.DLL
6) windowsdownloaded program files_IS_0518
这个目录在windows下搜索不到,也看不到(开了显示隐藏),
可采用以下方法搞定:
开始--运行,输入cmd,确定
cd d:回车
del c:advapi32.exe/s/a 回车
del c:avicap32.exe/s/a 回车
del c:MuSearch.dll/s/a 回车
5)ADVAPI.DLL2以及ADVCCAPI.DLL
3.删除注册表中与advapi32.exe avicap32.exe MuSearch.dll相关的键值
步骤如下:
开始--运行,键入regedit,确定
在菜单栏点击编辑--查找,分别键入advapi32.exe avicap32.exe MuSearch.dll进行查找
找到后全部清除掉
4. 开始--运行, 键入msconfig,确定
修改SYSTEM.INI, 除 "DRIVERS=ADVAPI.DLL"
5.清除所有cookies,internet临时文件
=================================
MYIMLite的危害及其解除方法
1.开始--运行, 键入msconfig,确定
修改启动,禁止UPDATE和MYIMLite启动
2.重启后删除 C:WINDOWSsystem32MYIMLite 文件夹
3.开始--运行,键入regedit,确定
在菜单栏点击编辑--查找,键入MYIMLite进行查找
找到后全部清除掉
==================================
isc.exe解除方法
1.清空所有的临时文件
2.重启动系统,按F8进入安全模式删除以下5个文件:
ISC.dll
ISC.exe
ISC.ico
MuSearch.dll
Music.dll
===============
删除C:ProgramDESKTOp media
C:WINDOWSWORLD2TOOLBAR
C:ProgramBaidu
看得出来你很有可能是安装了DUDU或是百度搜霸所至.建议你安第二种方法去做.
--------------------------------------------------------------
第二篇:
重启至安全模式,调用命令提示符,键入:
Del C:_IS_ISC.DLL /s/a回车(注意执行Delete时请务必加上/s/a这两个参数)
Del C:_IS_WEBH.DLL /s/a 回车(注意执行Delete时请务必加上/s/a这两个参数)
Del C:Windowsackup*.*回车
Rd C:Windowsackup回车。
打开注册表编辑器:
定位HKEY_CURRENT_USERSoftware,找到advapi32,删除!
定位HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun,找到advapi32,删除!
定位HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects,找到{1272F701-349D-4DB3-BBCD-10CBDCD049FE},删除!
定位HKEY_CLASSES_ROOTCLSID,找到{1272F701-349D-4DB3-BBCD-10CBDCD049FE},删除!
定位HKEY_CLASSES_ROOTCLSID,找到{1CC08B2F-AFF1-11D9-9651-0003FF7E92CE},删除!
定位HKEY_CLASSES_ROOTTypeLib,找到{1CC08B21-AFF1-11D9-9651-0003FF7E92CE},删除!
定位HKEY_CLASSES_ROOTTypeLib,找到{7B781699-1FF6-45B6-8AA7-2CB16B587C24},删除!
新闻热点
疑难解答