mspsueom.dll文件丢失


1

建议我的防病毒软件删除文件'windows \ system32 \ mspsueom.dll'; 它被标记为特洛伊木马病毒。

我删除了文件,重新启动,现在Windows抱怨我登录时以及运行大多数程序时都需要该文件。

我检查了其他XP系统,并且微软支持网站,似乎无法找到这样的文件。

有谁知道我在哪里可以找到mspsueom.dll的替代品?

Answers:


2

我无法在任何地方找到它。我开始做一些事情来挖掘一下发生了什么......

A)sysinternals..run regmon和filemon(或procmon),以便在您尝试执行操作时找出确切的错误。如果你不能运行任何东西,那么这将没有多大帮助... B)你可以尝试注册表编辑器,看看这个文件名是否卡在某个地方运行,然后再运行其他可执行文件或特定组件。

另一种......可能是最好的......是擦除并重新安装,恢复已知良好的数据文件。安全规则是,如果系统遭到入侵,您永远无法确定它是否在文件系统中没有隐藏其他东西或者您将无法轻易找到的其他好东西,例如备用的rootkit NTFS的数据流。

如果它是一个Windows文件或来自安全程序的公共文件,您就可以在线找到它。事实上,它不是来自谷歌是可疑的,如果你不再有文件检查字符串或证据那么它是不容易弄清楚。我推测那些东西在那里作为dropkit或rootkit的另一部分的隐藏组件,但就像我说的......没有证据,这是纯粹的推测。


谢谢巴特,我会尝试你的建议,看看我得到了什么。
杰夫霍尔2009年

摆脱错误信息将非常容易。但是你应该接受Barts关于在机器受到损害后擦拭机器的建议。
JS。

0

大多数防病毒程序会在隔离区中保留已删除的文件。您可以从那里恢复文件。然后我会将文件提交到virustotal.com,看看你是否有误报。


0

mspsueom.dll不会对大多数常见搜索引擎产生任何结果,我认为它不是系统或程序组件,并且它被您的防病毒软件正确删除。

但是,如果您可以提供更多关于哪些程序在没有它的情况下不会运行的输入,那么这将非常有用。

作为一种解决方法,抓取Autoruns并清除对mspsueom.dll的任何引用,这应该在您登录时处理错误消息。

By using our site, you acknowledge that you have read and understand our Cookie Policy and Privacy Policy.
Licensed under cc by-sa 3.0 with attribution required.