千家论坛_弱电智能化技术与工程讨论(建筑智能,家居智能,人工智能)

家居布线与家庭组网
收藏本版 (7) |订阅

家居布线与家庭组网 今日: 2376 |主题: 4484

发新帖
打印 上一主题 下一主题

贵求高手病毒rundll32.exe该用哪个软件杀毒...

[复制链接]
sqfsnow 发布于: 2006-9-30 08:36 3255 次浏览 5 位用户参与讨论
跳转到指定楼层

各位大虾:偶电脑现在出现rundll32.exe程序几乎占用欧电脑资源的70%?请高手指点用哪个病毒专杀软件来清除???偶装的诺顿真的是TM的烂检查不出来还不如365卫士!能检查出来但是杀不死啊

回复

使用道具 举报

已有5人评论

新浪微博达人勋

千家认证

沙发
yefeng6688 发表于 2006-9-30 15:15:00

用瑞星杀毒软件

回复 支持 反对

使用道具 举报

新浪微博达人勋

千家认证

板凳
yefeng6688 发表于 2006-9-30 15:15:00

江民也可以

回复 支持 反对

使用道具 举报

新浪微博达人勋

千家认证

地板
irwin 发表于 2006-10-22 21:32:00

楼主是不是写错,病毒文件是:rundl132.exe,不是rundll32.exe,如果是rundl132.exe的话,那你就是中了威金病毒,这种病毒很难杀,会感染你硬盘里所有的EXE文件,但是只是感染小于10M的EXE文件,重装系统是没有的,其它盘小于10M的执行文件仍然有毒,用瑞星杀是没用的,这种病毒会直接结束瑞星杀毒的进程。

 1 结束以下进程: logo1_.exe     rundl132.exe(注意第六个为数字1而不是L)  explorer.exe(该病毒会把vDll.dll加载到该系统进程中去,最好是用进程管理工具直接结束掉这个DLL)  另外有类似OS.exe的进程也一并结束掉~~
    2.
windows目录删除"logo1_.exe""rundl132.exe""vdll.dll"文件!(注意这些进程都是隐藏的,需要把系统设置为显示隐藏文件,设置的方法:打开我的电脑 依次打开菜单工具/文件夹选项;然后在弹出的文件夹选项对话框中切换到查看页; 去掉隐藏受保护的操作系统文件(推荐)”前面的对钩,让它变为不选状态; 在下面的高级设置列表框中改变不显示隐藏的文件和文件夹选项为显示所有文件和文件夹选项; 去掉隐藏已知文件类型的扩展名前面的对钩,也让它变为不选状态;最后点击确定
   3 .
运行 gpedit.msc 打开组策略,依次单击用户配置- 管理模块- 系统-指定不给windows运行的程序,点启用 然后 点显示 添加 logo1_exe 也就是病毒的源文件
   4 
找到并删除%Windir%下的Logo1_.exerundl132.exevDll.dll文件,其中vDll.dll可能在其他目录中,%Windir%默认为C:\Windows或者C:\Winnt
   打开注册表,索引到HKEY_LOCAL_MACHINE\Software\Soft\DownloadWWW,删除auto键值;
   打开注册表,索引到HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\WIndows,删除load键值;
    打开%system%\drivers\etchosts文件,删除“127.0.0.1 localhost”一行后所有内容;


.windows目录下新建文件:"logo1_.exe""rundl132.exe""vdll.dll"并把属性设为只读,这样病毒也就无法运行了
现在你的电脑基本上说可以对该病毒免疫了,既使中了该病毒,它也发作不了啦!最后这一点不怎么好办
 
那些应用程序都被感染了病毒,如果中了病毒,下次重启后,就会弹出来“rundl132.exe不是有效的应用程序无法加载注册表中c;\windows\rundl132.exe”的对话框
要么删除所有被感染的应用程序,然后从其它地方复制没感染病毒的过来,要么就是在搜索里用“*.exe”找出所有的exe文件,然后每个运行一下:L最后从注册表里找出“rundl132.exe”的启动项,删掉就OK了。

windows目录下新建文件:"logo1_.exe""rundl132.exe""vdll.dll"并把属性设为只读,这样病毒也就无法运行了
现在你的电脑基本上说可以对该病毒免疫了,既使中了该病毒,它也发作不了啦!最后这一点不怎么好办
 
那些应用程序都被感染了病毒,如果中了病毒,下次重启后,就会弹出来“rundl132.exe不是有效的应用程序无法加载注册表中c;\windows\rundl132.exe”的对话框
要么删除所有被感染的应用程序,然后从其它地方复制没感染病毒的过来,要么就是在搜索里用“*.exe”找出所有的exe文件,然后每个运行一下:L最后从注册表里找出“rundl132.exe”的启动项,删掉就OK了。

但是,以上方法即使中了该病毒,机器也不发作,但是仍然具有病毒传播性,最好的方法是把所有盘里小于10M的执行文件删除,然后重做系统。

回复 支持 反对

使用道具 举报

新浪微博达人勋

千家认证

5#
sding123 发表于 2006-11-16 16:35:00
回复 支持 反对

使用道具 举报

新浪微博达人勋

千家认证

6#
nbhope0508 发表于 2007-4-4 10:40:00

     我也碰到过这个毒```

  最后全部格拉```

  哎``

      想起来就伤心啊!!

     我的资料啊

回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册 新浪微博登陆 千家通行证登陆

本版积分规则

千家智客微信号
千家智客微信
玩物说商城
玩物说商城