求教高人，如何解除进程调用的.dll？

朋友的机器中招了，经过病毒扫描处理后，残余的eztbxj20.sys无论如何都无法删除，

开机 / 重新启动时显示“加载C: \WINDOWS \system32 \drivers\ eztbxj20.dll时出错”

所有　eztbxj20　的注册表都已被我手动清理干净。
求教达人，如何让进程不再调用的eztbxj20.dll？


[ 此贴被扫落叶在2006-12-16 13:23重新编辑 ]

win+R—msconfig—启动

Quote:

引用第1楼轻风清扬于2006-12-15 19:30发表的:
win+R—msconfig—启动

之前所有可疑启动项都已解除，仍然无法解决

安全模式下去查看一下自启动的服务和检查设备管理器里有没有被添加异常的硬件。
要在保险一点就是去控制修复台慢慢查bootlog

"残余的eztbxj20.sys无论如何都无法删除"

用冰刃删。如果提示删除出错，就到dos下删。如果没有提示，而文件依然存在，那就是尚有病毒未被[屏蔽]，重新释放了eztbxj20.sys文件。请Lz继续杀毒……

至于那个dll文件，建议lz用autoruns慢慢研究

Quote:

引用第4楼百年孤独于2006-12-15 20:28发表的:


用冰刃删。如果提示删除出错，就到dos下删。如果没有提示，而文件依然存在，那就是尚有病毒未被[屏蔽]，重新释放了eztbxj20.sys文件。请Lz继续杀毒……

至于那个dll文件，建议lz用autoruns慢慢研究

谢谢蝈蝈哈

提示删除出错。估计用unlocker也可以删除eztbxj20.sys

我确定那个.dll已被删除。

不过蝈蝈提到的用autoruns弄那个.dll   能否讲具体一点？

Quote:

引用第5楼扫落叶于2006-12-15 21:03发表的:


谢谢蝈蝈哈

提示删除出错。估计用unlocker也可以删除eztbxj20.sys
.......

这个不好说，autoruns里的东西太杂了

蝈蝈还是先到msconfig里msconfig里看看system.ini和win.ini有没有该文件名吧。我觉得它有很大可能藏在那里

用这个试试

Quote:

引用第7楼lkk于2006-12-15 21:30发表的:
用这个试试

谢谢共享，下下来试试

Quote:

引用第6楼百年孤独于2006-12-15 21:24发表的:


这个不好说，autoruns里的东西太杂了

蝈蝈还是先到msconfig里msconfig里看看system.ini和win.ini有没有该文件名吧。我觉得它有很大可能藏在那里

谢谢

这个以前倒从没看过，我觉得应该就是在这了，


因为被删除的那个eztbxj20.dll就是在

C: \WINDOWS \system32 \drivers的目录下

明天再去试试

再次感谢蝈蝈！