Question

如何找出当前进程中指定模块(DLL)的内存地址

谢谢您，学习中也遇到这个问题，还请不吝赐教，致谢。

Answer 1

第一步：首先确认已经彻底清除了病毒的主程序
确认方法：
1。确认杀毒软件正常工作，没有异常的自动关闭、过多cpu占用现象等等。
2。升级杀毒软件到最新版本杀毒。
3。杀毒后任务管理器中无明显的异常进程。没有可疑名称的加载项。
4。控制面板内点计划任务，删掉可疑的任务。

第二步：去除加载项
开始菜单-运行-输入msconfig回车
在里边的启动栏里把**.dll前面的勾去掉就行了
1、开始——运行——msconfig——启动——把加载项***.dll的那个勾勾去掉。 重启电脑,通常到这就可以了,如果还弹出来再进行第二步
2、开始——运行——regedit 在下面的位置删除相应键值： HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

说明：加载问题大多是杀毒残留，就是杀毒后，病毒被删除，但注册表里相关加载设置还在，所以第一步要确认确实已经杀掉了病毒。如果病毒没有清除，那第二步就没有意义。解决方法就是上述方法。