Я отключил его и перезапустил, чтобы увидеть, если это было необходимо, он просто поместил запись обратно в msconfig и начал снова. Я наконец переименовал его в testmituo.dll и перезапустил снова. Я получил эту ошибку при запуске.
Конечно, ты сделал. Вы повторно включили файл, поэтому Windows попыталась загрузить его, но не смогла найти его, потому что вы переименовали его. Это совершенно нормально и следовало ожидать.
Что такое mituo.dll и, если это не выгодно, как я могу остановить его от установки обратно на msconfig?
Как вы сказали, для этого имени файла нет абсолютно никаких совпадений, кроме этой страницы.
Перейдите к местоположению (C:\Users\Me\AppData\Roaming) в проводнике Windows и просмотрите вкладку « Сведения » его диалогового окна « Свойства », чтобы увидеть, какую информацию можно получить из полей «Компания», «Авторское право», «Описание файла» и т.д.
Вы также можете использовать инструмент « Строки» , чтобы проверить текст внутри файла, чтобы получить дополнительные подсказки о том, что он делает и откуда он взялся.
Также попробуйте найти его (Ctrl+F) в Process Explorer, так как это может помочь вам определить, где и как он загружается и запускается.
Какие файлы DLL в целом должны существовать в чистой установке Windows 7, и как бы вы избавились от файлов, которых нет в этом списке?
Расположение файла действительно касается. Windows абсолютно не хранит там никаких DLL (фактически, ни одна программа не должна хранить файлы в корневом каталоге профилей пользователей; это плохой дизайн и / или ошибка).
То, что DLL загружается оттуда, не очень хорошо и, возможно, является вирусом или другим вредоносным ПО. Вы должны отсканировать это немедленно.
Как программы возвращаются в список msconfig после отключения? И как вы можете предотвратить это?
Когда вы отключаете его, все, что вы делаете, это отключаете его, вы не удаляете его. Поэтому, конечно, в следующий раз, когда вы запустите msconfig , элемент будет в списке, но его флажок будет снят, потому что он отключен. Если вы хотите удалить его навсегда, а не просто выключить, вам нужно использовать другой инструмент, например автозапуск.
Если я отключил (снимите флажок) в msconfig, он просто сделает еще одну проверенную запись. Непроверенная / отключенная запись все еще там, она просто делает копию каждый раз, когда я перезагружаюсь. После переименования файла он не может найти его, но запись в msconfig всегда реплицируется.
Если элемент автозапуска фактически создает новую запись каждый раз, когда вы отключаете ее, то это либо очень плохо разработанная легитимная программа, либо, что более вероятно, вредоносная программа. Вредоносное ПО часто использует случайно сгенерированные имена файлов, которые могут объяснить, почему вы ничего не можете найти в этом файле. Сам файл DLL может быть не заражен, но не может запускаться сам по себе, поэтому его должна загружать другая программа. Вы провели сканирование на наличие вредоносных программ?
Вы должны скопировать элемент в свой вопрос, включая вкладку MSConfig, на которой он отображается, и содержание каждого столбца, связанного с ним. Также попробуйте Autoruns, так как это упрощает копирование строки, открытие соответствующей записи реестра и отключение / удаление.
