2

Я пытаюсь починить дочерний ноутбук Dell XPS - Windows 7 home Premium 64-bit. Около недели назад стало появляться сообщение:

LogonUI - Bad Image (in title bar)

C:\PROGRA~2\WI3C8A~1\Datamngr\X64\IEBHO.DLL is either not designed to run on Windows or contains an error.

Приложение, упомянутое в строке заголовка сообщения, в основном каждый раз отличается, но файл-нарушитель - C:\PROGRA~2\WI3C8A~1\Datamngr\X64\IEBHO.DLL всегда один и тот же. Если я перейду к этой папке, файл будет там, но его длина будет всего 20 байт, и в папке больше ничего нет, поэтому я думаю, что недавнее автоматическое обновление (вероятно, Windows 7 SP1) не удалось и засорило эту папку , Файл датирован 12 июля 2011 года, а журнал обновлений показывает, что SP1 был установлен 14 июля.

Это происходит почти для каждого приложения, несколько раз для некоторых, поэтому я пришел к выводу, что это довольно низкоуровневая, часто используемая DLL. Странно то, что в любом случае все работает нормально, кроме всплывающих окон!

Никаких резервных копий не было сделано. Восстановление в точку до обновления SP1 завершается неудачно с ошибкой 0x8000FFFF , которая является "неопределенной ошибкой".

sfc /scannow в безопасном режиме Командная строка выдала тысячи записей в файле журнала, но ни одна из них не упоминала вышеупомянутый файл. Операция и файл DLL остались без изменений.

На догадку, полагая, что если все пойдет нормально без него, я решил попробовать переименовать файл. Бинго. Всплывающие окна исчезли, и с ПК все в порядке.

Что я сломал? Кто-нибудь знает, для чего этот файл / папка?

2 ответа2

2

Я не нашел ни одного совпадения при поиске IEBHO.DLL но довольно много обращений при поиске Datamngr .

Чтение этих ссылок позволяет предположить, что Datamngr является своего рода вредоносным ПО, поэтому я предлагаю вам прочитать, что делать, если мой компьютер заражен вирусом или вредоносным ПО? и сделайте сквозную зачистку.

1

Я согласен, что это звучит вирусно. Я хотел бы скачать HijackThis и запустить сканирование. Найдите записи для этого файла и каталога и проверьте их. Основываясь на имени файла, обратите особое внимание на раздел 02 - BHO (Browser Helper Objects). Затем нажмите "Исправлено".

Я также запустил бы Malwarebytes, Superantispyware и Hitman Pro, чтобы убедиться, что вы чисты.

http://download.cnet.com/Trend-Micro-HijackThis/3000-8022_4-10227353.html

http://download.cnet.com/Malwarebytes-Anti-Malware/3000-8022_4-10804572.html?tag=mncol;1

http://download.cnet.com/SuperAntiSpyware-Free-Edition/3000-8022_4-10523889.html?tag=mncol;1

http://download.cnet.com/Hitman-Pro-3-64-bit/3000-2239_4-75110395.html?tag=mncol;2

Всё ещё ищете ответ? Посмотрите другие вопросы с метками .