各位老师好白银十中(562041031)9:38:44我开机后桌面显示白银十中(562041031)9:38:54如何解决白银十中(562041031)9:39:08请各位老师指导正宁三中(595664846)10:01:47把新浪游戏点点通卸载重装
mgamex
dll是在访问“新浪游戏总动园”(http://igame
cn/)时生成的,这是新浪利用了系统漏洞传播的一个类似于病毒的小插件
产生名为“NMGameX
dll”,“sinaproc327
exe”,“csrss
exe”三个常驻文件,并且在系统启动项中自动加载
也就是说,如果你不处理这两个文件,就会自动在桌面产生一个名为“新浪游戏总动园”的快捷方式
不仅仅如此,新浪还将“NMGameX
dll”文件与系统启动文件“rundll32
exe”进行绑定,并且伪造系统文件“csrss
exe”,产生一个同名的文件与系统绑定加载到系统启动项内,无法直接关闭系统进程后删除
可能是无意中删除了该文件,所以导致每次启动时都会出现“加载NMGameX
dll时出错”的提示
类似的文件可能还有sinaproc327
解决方法:点击“开始”→“运行”,输入“regedit”回车,进入注册表编辑器按F3键,输入“nmgamex
dll”回车,每找到一条就删除该名称所在项(而不是只删除字符串,例如,如果找到“C:\WINNT\system32\Rundll32
exeNMGameX
dll”,就要将该行删除掉),直到全部搜索修改完毕
重新启动后如果还是出现你所描述的提示信息,那就再进入注册表编辑器,分别依次展开HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunHKEY_LOCAL_MACHINE\Software\Microsof