关于注册问题regsvr32

[jamk]

问题是这样的，之前电脑装的是360杀毒，然后元旦第一天发现一个用的软件不能用了，是用delphi写的，其中涉及到了动态链接库，如下4个，"C:\Program Files\Common Files\System\ado\msado15.dll"
"C:\Program Files\Common Files\System\ado\msador15.dll"
"C:\Program Files\Common Files\System\ado\msadox.dll"
"C:\Program Files\Common Files\System\ado\msadomd.dll"
打开该软件的时候，报错，将错误贴网上找原因，发现为上述4个动态链接被删掉了，注册之，杀毒换成瑞星，第二天过来仍然发现有问题，打不开，仍需要注册regsvr32，求助各位大大，给小弟分析分析，100分敬上~若答案满意，另开贴加分~ 谢谢

[dianyancao]

怎么不看下杀毒日志？

[jamk]

------------防护日志----------------------

发现日期 危险级别 来源 处理结果 附加信息
2011-01-04 14:22:53 高 木马防御 隔离并删除文件 --
2011-01-04 14:22:29 高 木马防御 停止进程不删除文件 --
2011-01-04 14:20:52 高 木马防御 停止进程不删除文件 --
2011-01-04 10:27:55 高 木马防御 停止进程不删除文件 --
2011-01-04 10:26:59 高 木马防御 自动处理 --
2011-01-04 10:26:58 高 木马防御 自动处理 --
2011-01-04 08:35:49 高 木马防御 隔离并删除文件 --
2011-01-04 08:35:35 高 木马防御 自动处理 --

[jamk]

----------升级日志---------------------------------------------
发现日期 事件 处理结果 错误码 文件列表 文件大小
2011-01-04 08:25:04 升级结束 成功 0 -- 0 bytes
2011-01-04 08:25:04 文件列表 成功 0 virusdb.cfg;rp67.zip;rp68.zip;rp69.zip;rp70.zip;RSVIRLIB.xml 0 bytes
2011-01-04 08:24:30 执行下载程序 成功 0 -- 0 bytes
2011-01-04 08:24:29 下载文件 成功 0 rsvirlib/23_00_23_03/virusdb_cfg.zip 63810 bytes
2011-01-04 08:24:28 下载文件 成功 0 rsvirlib/23_00_23_03/rp67_zip.zip 482299 bytes
2011-01-04 08:24:27 下载文件 成功 0 rsvirlib/23_00_23_03/rp68_zip.zip 428677 bytes
2011-01-04 08:24:25 下载文件 成功 0 rsvirlib/23_00_23_03/rp69_zip.zip 494467 bytes
2011-01-04 08:24:24 下载文件 成功 0 rsvirlib/23_00_23_03/rp70_zip.zip 70621 bytes
2011-01-04 08:24:24 下载文件 成功 0 rsvirlib/23_00_23_03/rsvirlib.inf 30 bytes
2011-01-04 08:24:17 下载文件 成功 0 rsvirlib/23_00_23_03/rsvirlib_xml.zip 2916 bytes
2011-01-04 08:24:13 开始升级 成功 0 -- 0 bytes
2011-01-03 21:39:05 升级结束 升级失败 5 -- 0 bytes
2011-01-03 21:38:47 下载文件 -- 12007 rsupdate.xml 0 bytes
2011-01-03 21:38:00 开始升级 成功 0 -- 0 bytes
2011-01-03 21:36:36 升级结束 升级失败 5 -- 0 bytes
2011-01-03 21:36:31 下载文件 -- 12007 rsupdate.xml 0 bytes
2011-01-03 21:35:44 开始升级 成功 0 -- 0 bytes
2011-01-03 21:35:40 升级结束 升级失败 5 -- 0 bytes
2011-01-03 21:35:37 下载文件 -- 12007 rsupdate.xml 0 bytes
2011-01-03 21:34:50 开始升级 成功 0 -- 0 bytes
2011-01-03 21:34:18 升级结束 升级失败 5 -- 0 bytes
2011-01-03 21:34:18 升级结束 用户取消升级 0 -- 0 bytes
2011-01-03 21:34:16 下载文件 -- 12007 rsupdate.xml 0 bytes
2011-01-03 21:33:59 开始升级 成功 0 -- 0 bytes

[jamk]

-------------------杀毒日志----------------------------
发现日期 威胁名称 危险等级 威胁描述 处理结果
2011-01-04 14:51:16 Backdoor.Win32.KfBack.ah 高 病毒 删除成功
2011-01-04 14:51:16 Backdoor.Win32.KfBack.ah 高 病毒 删除成功
2011-01-04 14:27:37 Trojan.Win32.FakeMS.yt 高 病毒 删除成功
2011-01-04 14:22:53 Trojan.Win32.Generic.12685FF3 高 木马 删除成功
2011-01-04 14:22:46 Trojan.Win32.Generic.12685FF3 高 木马 删除成功
2011-01-04 14:22:41 Trojan.Win32.Generic.12685FF3 高 木马 删除成功
2011-01-04 14:21:30 Trojan.Win32.Generic.12685FF3 高 木马 删除成功
2011-01-04 14:21:12 Trojan.Win32.Generic.12685FF3 高 木马 删除成功
2011-01-04 14:21:12 Trojan.Win32.Generic.12685FF3 高 木马 删除成功
2011-01-04 14:20:58 Trojan.Win32.Generic.12685FF3 高 木马 删除成功
2011-01-04 14:20:58 Trojan.Win32.Generic.12685FF3 高 木马 删除成功
2011-01-04 14:20:52 Trojan.Win32.Generic.12685FF3 高 木马 删除成功
2011-01-04 14:20:52 Trojan.Win32.Generic.12685FF3 高 木马 删除成功
2011-01-04 14:20:23 Trojan.Win32.Generic.12685FF3 高 木马 删除成功
2011-01-04 14:19:54 Trojan.Win32.Generic.12685FF3 高 木马 删除成功
2011-01-04 14:13:19 Trojan.Win32.Generic.12685FF3 高 木马 删除成功
2011-01-04 14:13:19 Trojan.Win32.Generic.12685FF3 高 木马 删除成功
2011-01-04 14:12:33 Trojan.Win32.Generic.12685FF3 高 木马 删除成功
2011-01-04 14:12:33 Trojan.Win32.Generic.12685FF3 高 木马 删除成功
2011-01-04 13:51:56 Backdoor.Win32.Undef.sqs 高 病毒 删除成功
2011-01-04 13:10:11 Trojan.Win32.Generic.1254ADE5 高 木马 删除成功
2011-01-04 13:10:11 Trojan.Win32.Generic.1254ADE5 高 木马 删除成功
2011-01-04 12:19:51 Backdoor.Win32.Hupigon.k 高 病毒 删除成功
2011-01-04 08:35:23 Backdoor.Win32.Gpigeon2009.GEN 高 木马 已上报

[dianyancao]

不要安装杀毒软件了

[krrrts]

杀毒软件都是骗人的玩意。没有用的，看看当年熊猫烧香，就知道这些吹牛的软件是如何工作的

[dianyancao]

谁说的，你用过金山毒霸没？

[Microogle]

从其他电脑上copy那四个dll来注册试试.

[jamk]

今天用360急救箱清扫了一遍，注册了下，怀疑是病毒造成的，先观察，等得到结果后再来结贴~~谢谢各位大侠啦~

[jamk]

[Quote=引用 9 楼 just4 的回复:]
"发现为上述4个动态链接被删掉了"

1.直接搜索系统中所有的全部反注册并删除掉

2.直接用好系统中的直接替换并重新注册

3.设置好完全权限，禁止删除
[/Quote]
问下 第3点 设置好完全权限，禁止删除，那个注册表部分的注册也能禁止删除么？怎么操作？。谢谢大侠啦~

[jamk]

[justin0406]

强烈要求结贴...给分~

[jamk]

[jamk]

[就是just4]

"发现为上述4个动态链接被删掉了"

1.直接搜索系统中所有的全部反注册并删除掉

2.直接用好系统中的直接替换并重新注册

3.设置好完全权限，禁止删除

[jamk]

以上图片是被删掉的注册项，我在想能不能有什么方法跟出是被什么删除的？。。。