Windows Installer 3.1(KB893803)是什么，可以卸载吗

msdlldll

进程文件： msdll 或 msdlldll

进程位置： WINDOWS\system32\msdlldll

程序名称： TrojLineageim或Win32TrojWOWa43008

程序用途： 木马病毒，用于窃密。

程序作者：

系统进程： 否

后台程序： 是

使用网络： 是

硬件相关： 否

安全等级：

进程分析： “天堂木马变种im”(TrojLineageim)相关程序，这是一个窃取天堂游戏帐号和密码的木马病毒。

：这个病毒是以偷取天堂游戏账号和密码的病毒，当电脑感染了这种病毒时，系统会要求重启（这是病毒的目的），重启后病毒就开始运行了，一旦在启动里发现“天堂”就立即把帐号和密码发送到指定邮箱。

分析msdlldll及删除方法

删除方法：

首先建议在安全模式下全盘杀毒

开机按F8即可选择进入安全模式！

这是一个**魔兽游戏帐号和密码的木马程序．

该病毒能释放病毒文件，修改注册表项，关闭大量安全软件；能自动查找魔兽的窗口，安装消息钩子，截获用户输入的信息，然后通过自带的smtp引擎发送到指定邮箱．该病毒还能从指定网地址下载病毒文件，并运行．该病毒有一个特点，必须重新启动机器后才能**魔兽密码，而且盗号功能只针对xp以上的系统．

1,释放文件到以下目录:

%system%\msdlldll

%windows%\

%root%\Program Files\svhost32exe

2,增加注册表项:

HKCU\Software\Microsoft\Windows NT\CurrentVersion\Windows\

"load" = "%root%\Program Files\svhost32exe"

达到自启动的目的

3,关闭下列进程:

'RavMonexe'

'天网防火墙个人版'

'天网防火墙企业版'

'TfLockDownMain'

'ZoneAlarm'

'噬菌体'

'ZAFrameWnd'

'EGHOSTEXE'

'MAILMONEXE'

'KAVPFWEXE'

'IPARMOREXE'

'RavmonEXE'

5,修改wininitini文件，把病毒释放的dll以重命名的方式，替换掉一个系统文件．导致每次这个系统文件被掉用的时候，该带病的dll被调用．要利用这种方式，需要重新启动用户机器．

6,病毒释放的%system%\msdlldll文件，是一个专门**魔兽游戏帐号和密码的病毒．该病毒能够安装消息钩子，自动查找魔兽游戏的窗口，记录用户输入的帐号和密码等信息，然后把病毒信息发送到指定的邮箱．

rundll32 - rundll32exe - 进程信息

进程文件： rundll32 或者 rundll32exe

进程名称： Microsoft Rundll32

描述：

rundll32exe用于在内存中运行DLL文件，用于需要调用DLLs的程序。它们会在应用程序中被使用。这个程序对你系统的正常运行是非常重要的。注意：rundll32exe也可能是W32MirootWorm病毒。该病毒允许攻击者访问你的计算机，窃取密码和个人数据。该进程的安全等级是建议立即删除。

出品者： Microsoft Corp

属于：Microsoft Windows Operating System

系统进程： 是

后台程序： 是

使用网络： 否

硬件相关： 否

常见错误： 未知N/A

内存使用： 未知N/A

安全等级 (0-5): 0

间谍软件： 否

Adware: 否

广告软件： 否

木马: 否

Rundll32exe是什么？顾名思意，“执行32位的DLL文件”。它的作用是执行DLL文件中的内部

函数，这样在进程当中，只会有Rundll32exe，而不会有DLL后门的进程，这样，就实现了进程上的隐藏。

如果看到系统中有多个Rundll32exe，不必惊慌，这证明用Rundll32exe启动了多少个的DLL文件。当然，

这些Rundll32exe执行的DLL文件是什么，我们都可以从系统自动加载的地方找到。

现在，我来介绍一下Rundll32exe这个文件，意思上边已经说过，功能就是以命令行的方式调用动

态链接程序库。系统中还有一个Rundllexe文件，他的意思是“执行16位的DLL文件”，这里要注意

一下。在来看看Rundll32exe使用的函数原型：

Void CALLBACK FunctionName (

HWND hwnd,

HINSTANCE hinst,

LPTSTR lpCmdLine,

Int nCmdShow

);

其命令行下的使用方法为：Rundll32exe DLLname,Functionname [Arguments]

DLLname为需要执行的DLL文件名；Functionname为前边需要执行的DLL文件的具体引出函数；

[Arguments]为引出函数的具体参数。

略谈Rundll32exe的作用 (我是菜鸟)

常用Windows9x的朋友一定对Rundll32exe和Rundllexe这两个档案不会陌生吧，不过,由於这两个程式

的功能原先只限於在微软内部使用，因而真正知道如何使用它们的朋友想必不多。那么好，如果你还不

清楚的话，那么就让我来告诉你吧。

首先，请你做个小实验（请事先保存好你正在执行的程式的结果，否则）：点击“开始－程式－Ms

－Dos方式”，进入Dos视窗，然后键入rundll32exe userexe,restartwindows，再按下回车键，这时

你将看到，机器被重启了！怎么样，是不是很有趣？

当然，Rundll的功能绝不仅仅是重启你的机器。其实，Rundll者，顾名思义，执行Dll也，它的功能就

是以命令列的方式呼叫Windows的动态链结库，Rundll32exe与Rundllexe的区别就在於前者是呼叫32

位的链结库，而后者是运用於16位的链结库，它们的命令格式是：

RUNDLLEXE ，，

这里要注意三点：1Dll档案名中不能含有空格，比如该档案位於c:\ProgramFiles\目录，你要把这个

路径改成c:\Progra～1\；2Dll档案名与Dll入口点间的逗号不能少，否则程式将出错并且不会给出任

何资讯！3这是最重要的一点：Rundll不能用来呼叫含返回值参数的Dll，例如Win32API中的

GetUserName(),GetTextFace()等。在Visual Basic中，提供了一条执行外部程式的指令Shell,格式为：

Shell “命令列”

如果能配合Rundll32exe用好Shell指令，会使您的VB程式拥有用其他方法难以甚至无法实现的效果：仍

以重启为例，传统的方法需要你在VB工程中先建立一个模组，然后写入WinAPI的声明，最后才能在程式

中呼叫。而现在只需一句:

Shell “rundll32exe userexe,restartwindows”就搞定了！是不是方便多了？

实际上，Rundll32exe在呼叫各种Windows控制面板和系统选项方面有著独特的优势。下面，我就将本人

在因特网上收集的有关Rundll的指令列举如下（很有用的，能省去你很多呼叫Windows API的时间！！）

，供大家在程式设计中引用：

命令列: rundll32exe shell32dll,Control_RunDLL

功能: 显示控制面板

命令列: rundll32exe shell32dll,Control_RunDLL accesscpl,,1

功能: 显示“控制面板－辅助选项－键盘”选项视窗

命令列: rundll32exe shell32dll,Control_RunDLL accesscpl,,2

功能: 显示“控制面板－辅助选项－声音”选项视窗

命令列: rundll32exe shell32dll,Control_RunDLL accesscpl,,3

功能: 显示“控制面板－辅助选项－显示”选项视窗

命令列: rundll32exe shell32dll,Control_RunDLL accesscpl,,4

功能: 显示“控制面板－辅助选项－滑鼠”选项视窗

命令列: rundll32exe shell32dll,Control_RunDLL accesscpl,,5

功能: 显示“控制面板－辅助选项－传统”选项视窗

命令列: rundll32exe shell32dll,Control_RunDLL sysdmcpl @1

功能: 执行“控制面板－添加新硬体”向导。

命令列: rundll32exe shell32dll,SHHelpShortcuts_RunDLL AddPrinter

功能: 执行“控制面板－添加新印表机”向导。

命令列: rundll32exe shell32dll,Control_RunDLL appwizcpl,,1

功能: 显示 “控制面板－添加/删除程式－安装/卸载” 面板。

命令列: rundll32exe shell32dll,Control_RunDLL appwizcpl,,2

功能: 显示 “控制面板－添加/删除程式－安装Windows” 面板。

命令列: rundll32exe shell32dll,Control_RunDLL appwizcpl,,3

功能: 显示 “控制面板－添加/删除程式－启动盘” 面板。

命令列: rundll32exe syncuidll,Briefcase_Create

功能: 在桌面上建立一个新的“我的公文包”。

命令列: rundll32exe diskcopydll,DiskCopyRunDll

功能: 显示复制软碟视窗

命令列: rundll32exe apwizcpl,NewLinkHere ％1

功能: 显示“建立快捷方式”的对话框，所建立的快捷方式的位置由％1参数决定。

命令列: rundll32exe shell32dll,Control_RunDLL timedatecpl,,0

功能: 显示“日期与时间”选项视窗。

命令列: rundll32exe shell32dll,Control_RunDLL timedatecpl,,1

功能: 显示“时区”选项视窗。

命令列: rundll32exe rnauidll,RnaDial [某个拨号连接的名称]

功能: 显示某个拨号连接的拨号视窗。如果已经拨号连接，则显示目前的连接状态的视窗。

命令列: rundll32exe rnauidll,RnaWizard

功能: 显示“新建拨号连接”向导的视窗。

命令列: rundll32exe shell32dll,Control_RunDLL deskcpl,,0

功能: 显示“显示属性－背景”选项视窗。

命令列: rundll32exe shell32dll,Control_RunDLL deskcpl,,1

功能: 显示“显示属性－萤屏保护”选项视窗。

命令列: rundll32exe shell32dll,Control_RunDLL deskcpl,,2

功能: 显示“显示属性－外观”选项视窗。

命令列: rundll32exe shell32dll,Control_RunDLL deskcpl,,3

功能: 显示显示“显示属性－属性”选项视窗。

命令列: rundll32exe shell32dll,SHHelpShortcuts_RunDLL FontsFolder

功能: 显示Windows的“字体”档案夹。

命令列: rundll32exe shell32dll,Control_RunDLL maincpl @3

功能: 同样是显示Windows的“字体”档案夹。

命令列: rundll32exe shell32dll,SHformatDrive

功能: 显示格式化软碟对话框。

命令列: rundll32exe shell32dll,Control_RunDLL joycpl,,0

功能: 显示“控制面板－游戏控制器－一般”选项视窗。

命令列: rundll32exe shell32dll,Control_RunDLL joycpl,,1

功能: 显示“控制面板－游戏控制器－进阶”选项视窗。

命令列: rundll32exe mshtmldll,PrintHTML (HTML文档)

功能: 列印HTML文档。

命令列: rundll32exe shell32dll,Control_RunDLL mlcfg32cpl

功能: 显示Microsoft Exchange一般选项视窗。

命令列: rundll32exe shell32dll,Control_RunDLL maincpl @0

功能: 显示“控制面板－滑鼠” 选项 。

命令列: rundll32exe shell32dll,Control_RunDLL maincpl @1

功能: 显示 “控制面板－键盘属性－速度”选项视窗。

命令列: rundll32exe shell32dll,Control_RunDLL maincpl @1,,1

功能: 显示 “控制面板－键盘属性－语言”选项视窗。

命令列: rundll32exe shell32dll,Control_RunDLL maincpl @2

功能: 显示Windows“印表机”档案夹。

命令列: rundll32exe shell32dll,Control_RunDLL maincpl @3

功能: 显示Windows“字体”档案夹。

命令列: rundll32exe shell32dll,Control_RunDLL maincpl @4

功能: 显示“控制面板－输入法属性－输入法”选项视窗。

命令列: rundll32exe shell32dll,Control_RunDLL modemcpl,,add

功能: 执行“添加新调制解调器”向导。

命令列: rundll32exe shell32dll,Control_RunDLL mmsyscpl,,0

功能: 显示“控制面板－多媒体属性－音频”属性页。

命令列: rundll32exe shell32dll,Control_RunDLL mmsyscpl,,1

功能: 显示“控制面板－多媒体属性－视频”属性页。

命令列: rundll32exe shell32dll,Control_RunDLL mmsyscpl,,2

功能: 显示“控制面板－多媒体属性－MIDI”属性页。

命令列: rundll32exe shell32dll,Control_RunDLL mmsyscpl,,3

功能: 显示“控制面板－多媒体属性－CD音乐”属性页。

命令列: rundll32exe shell32dll,Control_RunDLL mmsyscpl,,4

功能: 显示“控制面板－多媒体属性－设备”属性页。

命令列: rundll32exe shell32dll,Control_RunDLL mmsyscpl @1

功能: 显示“控制面板－声音”选项视窗。

命令列: rundll32exe shell32dll,Control_RunDLL netcplcpl

功能: 显示“控制面板－网路”选项视窗。

命令列: rundll32exe shell32dll,Control_RunDLL odbccp32cpl

功能: 显示ODBC32资料管理选项视窗。

命令列: rundll32exe shell32dll,OpenAs_RunDLL {drive:\path\filename}

功能: 显示指定档案(drive:\path\filename)的“打开方式”对话框。

命令列: rundll32exe shell32dll,Control_RunDLL passwordcpl

功能: 显示“控制面板－密码”选项视窗。

命令列: rundll32exe shell32dll,Control_RunDLL powercfgcpl

功能: 显示“控制面板－电源管理属性”选项视窗。

命令列: rundll32exe shell32dll,SHHelpShortcuts_RunDLL PrintersFolder

功能: 显示Windows“印表机”档案夹。

(同rundll32exe shell32dll,Control_RunDLL maincpl @2)

命令列: rundll32exe shell32dll,Control_RunDLL intlcpl,,0

功能: 显示“控制面板－区域设置属性－区域设置”选项视窗。

命令列: rundll32exe shell32dll,Control_RunDLL intlcpl,,1

功能: 显示“控制面板－区域设置属性－数字”选项视窗。

命令列: rundll32exe shell32dll,Control_RunDLL intlcpl,,2

功能: 显示“控制面板－区域设置属性－货币”选项视窗。

命令列: rundll32exe shell32dll,Control_RunDLL intlcpl,,3

功能: 显示“控制面板－区域设置属性－时间”选项视窗。

命令列: rundll32exe shell32dll,Control_RunDLL intlcpl,,4

功能: 显示“控制面板－区域设置属性－日期”选项视窗。

命令列: rundll32exe deskcpl,InstallScreenSaver [萤屏保护档案名]

功能: 将指定的萤屏保护档案设置为Windows的屏保，并显示萤屏保护属性视窗。

命令列: rundll32exe shell32dll,Control_RunDLL sysdmcpl,,0

功能: 显示“控制面板－系统属性－传统”属性视窗。

命令列: rundll32exe shell32dll,Control_RunDLL sysdmcpl,,1

功能: 显示“控制面板－系统属性－设备管理器”属性视窗。

命令列: rundll32exe shell32dll,Control_RunDLL sysdmcpl,,2

功能: 显示“控制面板－系统属性－硬体配置档案”属性视窗。

命令列: rundll32exe shell32dll,Control_RunDLL sysdmcpl,,3

功能: 显示“控制面板－系统属性－性能”属性视窗。

命令列: rundll32exe userexe,restartwindows

功能: 强行关闭所有程式并重启机器。

命令列: rundll32exe userexe,exitwindows

功能: 强行关闭所有程式并关机。

命令列: rundll32exe shell32dll,Control_RunDLL telephoncpl

功能: 显示“拨号属性”选项视窗

命令列: rundll32exe shell32dll,Control_RunDLL themescpl

功能: 显示“桌面主旨”选项面板

当然，不止是VisualBasic，象DelphiVisualC＋＋等其他程式设计语言也可以

通过呼叫外部命令的方法来使用Rundll的这些功能，具体方法这里就不再详细叙述了。

灵活的使用Rundll,一定会使你的程式设计轻轻松松，达到事半功倍的效果

1、首先我们下载驱动精灵。通过这个软件检测系统组件是否丢失情况，其次，我们将自己电脑上面的vc++2015这个系统组件卸载了，如果是正确安装的话，一般是三个库的，如果安装失败，就是只有两个卸载之后将我们的电脑重启一下，不然无法卸载干净，系统检测不出来。然后将下载好的软件，点击安装。

2、选择好了软件安装的地址之后，点击一键安装。

安装好软件之后，点击系统检测，让他检测一会儿，一般电脑上面缺少什么组件立马就能够检测出来的。这个时候稍微等一下。

3、检测好了之后软件会提示需要安装什么，提示：必要系统组件几个等等，然后点击进去安装就是了。

4、进去之后软件会自动安装，静静的等着就是了，好了之后推荐重启一下电脑。

5、如果仍然不行，建议下载和安装vc_redistx64exe   VC++的库。

6、一直下一步安装即可，安装完成重启电脑。

解决方法：打开C:\Users\Administrator\AppData\Local\Programs；删除Python文件夹；打开控制面板>> 删除程序，找到Python，右键点击更改；点击Repair （Uninstall的上一个选项）；完成后再按照上面的方法就可以正常卸载了。

python应用领域：

系统编程：提供API（Application Programming Interface应用程序编程接口），能方便进行系统维护和管理，Linux下标志性语言之一，是很多系统管理员理想的编程工具。

图形处理：有PIL、Tkinter等图形库支持，能方便进行图形处理。

数学处理：NumPy扩展提供大量与许多标准数学库的接口。

文本处理：python提供的re模块能支持正则表达式，还提供SGML，XML分析模块，许多程序员利用python进行XML程序的开发。

数据库编程：程序员可通过遵循Python DB-API（数据库应用程序编程接口）规范的模块与Microsoft SQL Server，Oracle，Sybase，DB2，MySQL、SQLite等数据库通信。python自带有一个Gadfly模块，提供了一个完整的SQL环境。

以上就是关于Windows Installer 3.1(KB893803)是什么，可以卸载吗全部的内容，包括:Windows Installer 3.1(KB893803)是什么，可以卸载吗、无法启动此程序因为计算机中丢失api-ms-win、AdbWinApi.dll是什么应用程序等相关内容解答，如果想了解更多相关内容，可以关注我们，你们的支持是我们更新的动力！