stdup.dll文件

我们都很俗

用木马杀客扫描，发现这个动态链接库是木马程序隔离以后每次开机或是重启都会出现“当”的声音～查了一下资料说是广告程序，但不确定是不是木马？求解

老毛桃

[这个贴子最后由老毛桃在 2006/02/24 03:53pm 第 2 次编辑]

这是 IE 的一个插件程序，具体是不是广告就不清楚了。你可以这样清除它。
在安全模式下删除
C:\PROGRA~1\MMSASS~1\整个目录
C:\WINDOWS\SYSTEM32\stdup.dll
即可。
但有个别用户出现C:\WINDOWS\SYSTEM32\stdup.dll反复出现、无法删除的情况，如果是这样，可以按以下步骤操作：
1.在“运行”对话框输入“Services.msc”，回车，调出“服务”窗口。
查找StdService→右击→属性→启动类型→禁止→应用→停止→确定
2.在 IE 中禁用该插件，操作如下
（1）打开 IE 的“管理加载项”[UploadFile=1_1140767222.jpg]（2）在弹出的窗口中找到“已启用”项目，如果存在“彩信助手”或“MMSAssist”字样，选中并设置为“禁用”[UploadFile=2_1140767231.jpg]（3）点击两下“确定”，并关闭设置窗口和 IE，再次重新打开 IE 就发现该插件已被禁用了[UploadFile=3_1140767240.jpg]
3.重新启动计算机到安全模式，打开注册表编辑器，查找“{6A512BF7-EC78-4e8d-9841-6C02E8FA9838}”和“C:\WINDOWS\system32\stdup.dll”，并删除。
4.彻底删除文件
就在安全模式下，查找到可疑文件。如果找不到，请双击我的电脑→工具→文件夹选项，再点击查看选项卡，单击选取“显示隐藏文件或文件夹”并清除“隐藏受保护的操作系统文件（推荐）”复选框。在提示您确定更改时，单击“是”，单击“确定”。
然后找到如下文件并删除
C:\WINDOWS\SYSTEM32\stdup.dll
C:\WINDOWS\system32\STDSVER.DLL
C:\WINDOWS\system32\stdcache\整个目录
如果仍任不能解决问题，请把电脑抱到扬州来，老毛桃看看先，呵呵

小熊工作室

学的很好,多谢