Printable View
سلام
اين اِرور داره ميگه که فايلي توي پوشه اي در اين آدرس نيست!
http://s5.picofile.com/file/8108574742/RUNDLL.png
آخه پاکش کردم، به اين پوشه مشکوک بودم! قبلاً توي همينجا همچين پوشه اي نديده بودم گفتم شايد ويروسي، مالوري، جاسوسي ... چيزي باشه!
خواستم بدونم اين اِرور مال کجاست؟ آيا سيستمي بودش!؟ خودم بعيد ميدونم!!!
اون جايي که ميخواد اين فايل‌رو لود کنه کجاست و توسط کدوم فايل؟ ميخواستم دستي برم بررسيش کنم!
توي system32 بايد باشه، حالا چطوري پيداش کنم؟
ما منتظريم
سپاس
فایل پیوست 11031
درود
در لینک زیر تمام اطلاعات مربوط به این فایل داده شده و گفته شده که از بین 48 نوع برنامه ضد ویروس
فقط یک ضد ویروس (یعنی DrWeb ) آن را تروجان (Trojan.Siggen6.685 ) شناخته است.
What is nengine.dll?
سلامنقل قول:
نوشته اصلی توسط Magsoud
بر اساس گفته Virus Total
DrWeb گفته: Adware.NextLive.1
NANO-Antivirus: گفته Trojan.Win32.NextLive.csjhvj
https://www.virustotal.com/en/analis...ddbc/analysis/
سلامنقل قول:
نوشته اصلی توسط eDvArDo
ضمن ابراز تواضع و قدرداني و سپاس از دوستان، بويژه استاد شيرين‌زبان و ابوالفضل خان گرامي، جواب سوال اصلي رو نداديد!
چطوري برم سروقت اون فايل مادر که ميخواد اين لود بشه؟ نکنه يه کليدي توي رجيستري ويا استارتآپ ويندوزه؟!
ادواردوی عزیز
شما مشخص نکردید که چه زمانی و یا موقع اجرای چه برنامه ای این پیغام را می بینید
در لینکی که قرار داده ام معلوم است که سازنده فایل nengine.dll شرکت NewNextDotMe است
این فایل بنا به گفته لینک زیر در زمان logon از آدرس زیر از رجستری اجرا میشود که میتوانید حذفش کنید.
Malware scan of nengine.dll (nengine ) 8e6a6992a3c7fec4000fa1a4d764dd597109e0b5 - herdProtectکد HTML:Startup File (User Run)
Registry location:
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Name:
NextLive
Command:
C:\Windows\System32\rundll32.exe "C:\Documents and Settings\user\Application data\newnext.me\nengine.dll",entrypoint -m l
اینجا چند ادرس که این فایل میتونه اونجا باشه رو نوشته (همون پایگاهی هست که اقا مقصود ادرسش رو داد)
What is nengine.dll?
همچنین میتونی نرم افزار FreeFixer که ساخت همین پایگاه هست رو استفاده کنی
اطلاعات خوبی نوشته، بهتره بخونیش