重庆市南川区三汇:开机出现加载问题

se.dll利用rundll32.exe调用se.dll文件加载病毒程序，病毒文件存放于临时文件夹“C:\DocumentsandSettings\Administrator\LocalSettings\Temp”中，其运行于系统后台，隐蔽性很强。中毒现象为：系统经常弹出连接网络对话框，打开IE，将看到一页警告你计算机有木马程序的英文页面，且地址栏无页面地址显示，注册表中“[HKEY_CURRENT_USER\SOFTWARE\Microsoft\InternetExplorer\Main]”、“[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\InternetExplorer\Main]”及“[HKEY_USER\.DEFAULT\SOFTWARE\Microsoft\InternetExplorer\Main]”下面的SearchPage项值都被更改为“res://c:\DOCUME~1\ADMINI~1\LOCALS~1\TEMP\se.dllsp.html”并且“[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\windows\CurrentVersion\Run]”下添加了一个sp键，值为“rundll32c:\DOCUME~1\ADMINI~1\LOCALS~1\TEMP\se.dll”。经过本人研究，解决方法如下：
1、打开“window任务管理器”，在“进程”标签中禁止“rundll32.exe”进程，该进程可能有多个，能禁止的全部禁止。

2、安装“上网助手”，使用里面的“清理痕迹→全面清理”和“修复IE→全面修复”。

3、打开注册表，删除“[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\windows\CurrentVersion\Run]”下的“sp”键。

4、删除C:\DocumentsandSettings\Administrator\LocalSettings\Temp”中的“RarSFXO\DTSERV~1.DLL”文件。
解决办法：1,修复IE，2，查看启动项，可以用黄山IE修复专家修复一下，去华军软件园后面网址下载就行。
http://yncnc.onlinedown.net/soft/18437.htm 这个方法可以修复IE，另外为了你电脑启动快一下
，还有就是查看一下是不是启动项目里面有病毒，你可以点击开始－运行－输入msconfig回车出现对话框 把上面最后一个启动项里面的除了输入法（ctfmon）以外其他的启动项目前面的勾全部去掉，重新启动，最好以上操作你去网络连接的安全模式去操作 如果是2000系统的话就其他系统拷贝一个MSCONFIG文件。以上办法一个是可以解决浏览器中病毒，主页不能修改等，另一个可以去掉启动项里面加载的木马病毒和加速电脑运行，增大内存运行空间等功能，你使用了一定受益。帮助你，是我的快乐！

单击开始-运行，输入msconfig回车，弹出系统配置实用程序，单击“启动”，找到changedisplay.ext，把它前面的勾勾去掉。

或是打开注册表编辑器，选择查找，输入changedisplay，删除相关的键值即可

这不是系统正常的dll文件。
建议你不要运行此dll文件，方法是：进入安全模式，在开始菜单里输入msconfig，在起动选项中，把没用的不清楚作用的选项统统去掉。

可见你这文件在TEMP文件夹里，这是个垃圾文件夹，系统产生的临时文件全都放在这文件夹里，可以删除这里的所有文件，但这文件夹不能删，将这文件夹里东西清空后，删除启动项即可。可以用msconfig命令，也可以用优化大师删除启动项，后清理下注册表绝对没问题了

清空缓存时遗留的 别管

可能是有病毒更改了这个库文件