NMGameX.dll是新浪iGame相關檔案,如果你不了解該檔案,建議立即刪除。
基本介紹
- 外文名:NMGameX.dll
- 系統 DLL檔案:否
- DLL 名稱:SinaLive
問題簡述,處理方法,解決方法,
問題簡述
NMGameX - NMGameX.dll - DLL檔案信息
DLL 檔案: NMGameX 或者 NMGameX.dll
描述:
常見錯誤: File Not Found, Missing File, Exception Errors
安全等級 (0-5): 3
間諜軟體: 是
廣告軟體: 否
處理方法
nmgamex.dll是在訪問“新浪遊戲總動園”(http://igame.sina.com.cn/)時生成的,這是新浪 利用了系統漏洞傳播的一個類似於病毒的小外掛程式。產生名為“NMGameX.dll”,“sinaproc327.exe”,“c srss.exe”三個常駐檔案,並且在系統啟動項中自動載入。也就是說,如果你不處理這兩個檔案,就會自動在桌面產生一個名為 “新浪遊戲總動園”的捷徑。不僅僅如此,新浪還將“NMGameX.dll”檔案與系統啟動檔案“rundll32.exe ”進行綁定,並且偽造系統檔案“csrss.exe”,產生一個同名的檔案與系統綁定載入到系統啟動項內,無法直接關閉系統進程 後刪除。可能是無意中刪除了該檔案,所以導致每次啟動時都會出現“載入NMGameX.dll時出錯”的提示。類似的檔案可能還 有sinaproc327.exe。
解決方法
點擊“開始”→“運行”,輸入“regedit”回車,進入註冊表編輯器,按F3鍵,輸入“nmgamex.dll” 回車,每找到一條就刪除該名稱所在項(而不是只刪除字元串,例如,如果找到“C:\WINNT\system32\Rundll 32.exe NMGameX.dll”,就要將該行刪除掉),直到全部搜尋修改完畢。重新啟動後如果還是出現你所描述的提示信息,那就再進入 註冊表編輯器,分別依次展開
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion \Run
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion \RunOnce
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ Run
找到其中包含NMGameX.dll和csrss.exe的鍵值,然後刪除所在行的項目。一般可能的鍵值為:“C:\WINNT \system32\Rundll32.exe NMGameX.dll,LiveProcess/aa”和“C:\WINNT\csrss.exe”。
刪除方法:首先修改註冊表,關閉名為啟動項:nmgamex.dll、csrss.exe,然後刪除nmgamex.dll、s inaproc327.exe兩個檔案,再修改csrss.exe檔案為任意一個檔案名稱。從新啟動計算機後刪除修改的csrss .exe檔案。
本人計算機為WIN2K作業系統,其動項鍵值如下:
一:啟動名稱為:nmgamex_autorun 類型:REG_SZ 鍵值:C:\WINNT\system32\Rundll32.exe NMGameX.dll,LiveProcess/aa
二:啟動名稱為:csrss.exe 類型:REG_SZ 鍵值:C:\WINNT\csrss.exe
檔案所在目錄:
csrss.exe c:\winnt\csrss.exe; 正確的系統檔案目錄為:c:\winnt\system32\csrss.exe;
cctv5.exe c:\cctv5.exe;
sinaproc327.exe c:\winnt\system32\sinaproc327.exe;
NMWizardA14.exe c:\winnt\NMWizardA14.exe
nmgamex.dll c:\winnt\system32\nmgamex.dll