DLL: Qual dessas coisas não é como a outra?

0

Olhando para acelerar o tempo de inicialização, mudei para msconfig.exe para remover alguns programas. Eu encontrei um arquivo chamado mituo.dll estava nesta lista. Eu desativei e reiniciei para ver se era necessário, basta colocar a entrada de volta no msconfig e começar de novo. Eu finalmente renomeiei para testmituo.dll e reiniciei novamente. Eu recebi esse erro na inicialização:

RunDLL Error:
There was a problem starting C:\Users\Me\AppData\Roaming\mituo.dll
The specified module could not be found

Tentei pesquisar mituo.dll , mas não houve resultados. Ele nem existe no Site de Informações da DLL . Minha pergunta é dupla:

A ) O que é mituo.dll e, se não for benéfico, como posso impedi-lo de voltar a colocar-se em msconfig?
B ) arquivos em geral devem existir em uma instalação limpa do Windows 7, e como você se livraria daqueles que não estão nessa lista?
C ) Como os programas voltam para a lista msconfig após serem desativados? E como você pode evitar isso?

    
por Duall 14.09.2012 / 03:12

1 resposta

3

I disabled it and restarted to see if it was neccessary, it simply put the entry back in msconfig and started again. I finally renamed it to testmituo.dll and restarted again. I got this error upon startup.

Claro que você fez. Você reativou o arquivo, portanto, o Windows tentou carregá-lo, mas não pôde encontrá-lo porque você o renomeou. Isso é completamente normal e esperado.

What is mituo.dll and if it is not beneficial, how can I stop it from putting itself back on msconfig?

Como você disse, não há absolutamente nenhum resultado para esse nome de arquivo que não seja esta página.

Você deve navegar até o local ( C:\Users\Me\AppData\Roaming ) no Windows Explorer e examinar a guia Detalhes da caixa de diálogo Propriedades para ver quais informações podem ser obtidas da Empresa. , Copyright, FileDescription, etc. campos.

Você também pode usar uma ferramenta strings para examinar o texto dentro do arquivo para mais dicas sobre o que é e de onde veio.

Também tente procurar por ele ( Ctrl + F ) em Process Explorer , pois isso pode ajudá-lo a determinar onde e como ele está sendo carregado e executado.

What DLL files in general should exist in a clean Windows 7 installation, and how would you get rid of ones not on that list?

A localização do arquivo é realmente preocupante. O Windows absolutamente não armazena nenhuma DLL lá (na verdade, o programa no deve armazenar arquivos no diretório raiz de perfis de usuários; isso é um design ruim e / ou um bug).

Que uma DLL está sendo carregada de lá não é boa e é possivelmente / provável um vírus ou outro malware. Você deve digitalizar imediatamente.

How do programs get back onto the msconfig list after being disabled? And how can you prevent this?

Quando você desativa, tudo o que você está fazendo é desabilitar , você não está removendo . Então, é claro que na próxima vez que você executar msconfig , o item estará na lista, mas sua caixa de seleção será limpa porque está desativada. Se você quiser removê-lo permanentemente, em vez de apenas desativá-lo, use uma ferramenta diferente, como Autoruns .

If I disabled it (uncheck it) in msconfig, it will simply make another checked entry. The unchecked/disabled entry is still there, it just makes a duplicate each time I restart. After renaming the file it can't find it, but the enry in msconfig always replicates.

Se o item autorun realmente criar uma nova entrada sempre que você desativá-lo, então é um programa legítimo muito mal projetado ou, muito provavelmente, um malware. O malware geralmente usa nomes de arquivos gerados aleatoriamente, o que poderia explicar por que você não consegue encontrar nada sobre esse arquivo. O arquivo DLL em si não pode estar infectado, mas não pode ser executado sozinho, portanto, outro programa deve carregá-lo. Você executou uma varredura de malware?

Você deve copiar o item para sua pergunta, incluindo em qual guia do MSConfig ele aparece e o conteúdo de cada coluna relacionada a ele. Experimente também o Autoruns, pois facilita copiar uma linha, abrir a entrada de registro relacionada e desabilitá-la / excluí-la.

    
por 14.09.2012 / 03:53

Tags