Board logo

标题: 开机报WININET.DLL文件丢失的案例分析 [打印本页]

作者: 合肥俊少    时间: 2011-12-4 10:06     标题: 开机报WININET.DLL文件丢失的案例分析

问题描述
由于木马病毒Trojan.Win32.Aqent.mue引起很多机器开机提示找不到wininet.dll文件,同时进入系统后无桌面,无法打开资源管理器,安全模式进入后依旧,且无任务栏,如何解决?

问题分析
1. wininit.dll被病毒劫持

病毒将自向命名为wininet.dll放置于常用网络软件的安装目录下(例如浏览器),当浏览器等软件运行时,先运行了病毒文件wininet.dll, 病毒文件再将真正的系统文件wininet.dll调起来。如果杀毒软件杀的时候只破坏了病毒体,就会导致出现wininet.dll为无效的映像或是找不到的情况。

2. wininet.dll被病毒直接篡改(局部感染)

病毒通过篡改系统文件wininet.dll,将自身放在系统文件中,随着wininet.dll的加载而加载。当杀毒软件尝试清除病毒时,可能会破坏系统文件,导致wininet.dll出错。

解决方案
注意:C:\\WINDOWS\\system32文件夹里均为系统核心文件,如有改动可能会导致系统崩溃,操作前请提醒备份数据。
1、进入系统桌面后按ctrl+alt+del调用任务管理器
2、然后点击文件?D?D新建任务(运行)


3、选择浏览



4、选择C:\\Program Files\\Internet Explorer文件夹


5、打开iexplore.exe,打开IE浏览器后上网下载wininet.dll文件。


6、下载至本地后,重复2和3步骤,选择所有文件后,可以看到wininet.dll文件


7、右键选择复制或者ctrl+C,然后指定至C:\\WINDOWS\\system32文件夹


8、右键选择粘贴或者ctrl+V,然后重新启动即可




附加文档1: wininet.dll





欢迎光临 合肥本本之星 合肥Thinkpad专卖店 合肥Apple专卖店 hfthink 合肥本之星信息科技有限公司 (http://hfthink.net/) Powered by Discuz! 7.2