|
有人反应开机会提示 c:\windows\downlo~1\_is_0518\_is_isc.dll时出错找不到指定的模块。之前站长有写过一篇怎么删除木马advapi32.exe的文章，_is_isc.dll也是病毒的迹像之一。因站长没有碰到这种情况，搜索了一下，转贴如下，共两篇，可供参考。
第一篇：在Zol论坛ID为未知第二的人回答：
一种是病毒所至.方法如下:
1. 断开网络，关闭所有浏览器窗口，退出/关闭可以退出/关闭的应用程序
2. 结束掉Rundll32.exe进程
3. 结束掉Explorer.exe进程（桌面、任务栏丢失）
以上步骤为确定那些_IS_*.DLL文件没有被调用，如果对系统熟悉也可不用这样处理
4. 把Explorer.exe进程再运行起来（恢复桌面、任务栏）
5. 删除Windows里面Downloaded Program Files目录下面所有_IS_*.*文件（使用WinRAR浏览找到文件并删除,不用看不到文件的喔~），删除Windows里面的backup目录
6. 最后到注册表里把_is_*的相关信息清掉就ok
二种是安装DUDU和百度搜霸.方法如下:
卸载DUDU和百度搜霸
＝＝＝＝＝＝＝＝＝＝＝＝＝＝
1.重启进入安全模式（启动时按F8）
2.删除下列文件
1) windows\backup\*.*
2) windows\prefetch\advapi32*.* avicap32*.*
3) window\system32\MyIMLite\*.*
4) windows\downloaded program files\0319\*.*
5) windows\downloaded program files\_IS_ISC.DLL
6) windows\downloaded program files\_IS_0518
这个目录在windows下搜索不到，也看不到（开了显示隐藏），
可采用以下方法搞定：
开始－－运行,输入cmd，确定
cd d:回车
del c:\advapi32.exe/s/a 回车
del c:\avicap32.exe/s/a 回车
del c:\MuSearch.dll/s/a 回车
5)ADVAPI.DLL2以及ADVCCAPI.DLL
3.删除注册表中与advapi32.exe avicap32.exe MuSearch.dll相关的键值
步骤如下：
开始－－运行,键入regedit,确定
在菜单栏点击编辑－－查找,分别键入advapi32.exe avicap32.exe MuSearch.dll进行查找
找到后全部清除掉
4. 开始－－运行, 键入msconfig,确定
修改SYSTEM.INI，刪除 "DRIVERS=ADVAPI.DLL"
5.清除所有cookies,internet临时文件
=================================
MYIMLite的危害及其解除方法
1.开始－－运行, 键入msconfig,确定
修改启动，禁止UPDATE和MYIMLite启动
2.重启后删除 C:\WINDOWS\system32\MYIMLite 文件夹
3.开始－－运行,键入regedit,确定
在菜单栏点击编辑－－查找,键入MYIMLite进行查找
找到后全部清除掉
==================================
isc.exe解除方法
1.清空所有的临时文件
2.重启动系统，按F8进入安全模式删除以下5个文件：
ISC.dll
ISC.exe
ISC.ico
MuSearch.dll
Music.dll
＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
删除C:\Program\DESKTOp media
C:\WINDOWS\WORLD2\TOOLBAR
C:\Program\Baidu
看得出来你很有可能是安装了DUDU或是百度搜霸所至.建议你安第二种方法去做.
--------------------------------------------------------------
第二篇：
重启至安全模式，调用命令提示符，键入：
Del C:\_IS_ISC.DLL /s/a回车（注意执行Delete时请务必加上/s/a这两个参数）
Del C:\_IS_WEBH.DLL /s/a 回车（注意执行Delete时请务必加上/s/a这两个参数）
Del C:\Windows\backup\*.*回车
Rd C:\Windows\backup回车。
打开注册表编辑器：
定位HKEY_CURRENT_USER\Software，找到advapi32，删除！
定位HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run，找到advapi32，删除！
定位HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects，找到{1272F701-349D-4DB3-BBCD-10CBDCD049FE}，删除！
定位HKEY_CLASSES_ROOT\CLSID，找到{1272F701-349D-4DB3-BBCD-10CBDCD049FE}，删除！
定位HKEY_CLASSES_ROOT\CLSID，找到{1CC08B2F-AFF1-11D9-9651-0003FF7E92CE}，删除！
定位HKEY_CLASSES_ROOT\TypeLib，找到{1CC08B21-AFF1-11D9-9651-0003FF7E92CE}，删除！
定位HKEY_CLASSES_ROOT\TypeLib，找到{7B781699-1FF6-45B6-8AA7-2CB16B587C24}，删除！
|
