巫师重生之现代风水师:!!!!要是Windows里的RUNDLL32中了毒,又不想重装系统怎么办??

来源:百度文库 编辑:神马品牌网 时间:2024/05/05 07:07:06
我的Windows XP最近开机超慢,关机时总是跳出rundll32不能正常关闭的情况,恳请有知识有文化的大哥小姐帮忙啊!!!!

被感染主机如果存在以上几个文件,就是确定是病毒了

有可能是 Worm_Dvldr32 病毒。查资料 知道rundl132是蠕虫病毒。它和系统文件rundll32 只差一个字母,很容易混淆。可以到我的主页下载蠕虫病毒专杀工具。不行就手动 看下面:

检查注册表, 如果增加了如下键值,则你的系统已经被感染了:

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"TaskMan"="C:\\WINNT\\Fonts\\rundll32.exe"
"Explorer"="C:\\WINNT\\Fonts\\explorer.exe"
"messnger"="C:\\WINNT\\system32\\Dvldr32.exe"

蠕虫的删除方法

(1) 为 administrator 设定安全的口令,检查其他所有普通用户口令的安全性;

(2) 终止名为dvldr32.exe 和rundll32.exe 的进程;

重新启动后请删除病毒生成的文件,2000和xp 系统文件夹不一样,所以通配了 呵呵 C:

%SYSTEM%\dvldr32.exe

%WINDOWS%\Fonts\rundll32.exe

%WINDOWS%\Fonts\explorer.exe

%WINDOWS%\Fonts\omnithread_rt.dll

%SYSTEM%\omnithread_rt2.dll

%SYSTEM%\omniorb251_rt.dll

%WINDOWS%\Fonts\omnithread_rt.dll

%WINDOWS%\Fonts\VNCHooks.dll

%SYSTEM%\cygwin1.dll

给主楼的话:
卡巴斯基是不能查到该病毒,所谓术业有专攻,如是而已,这是一个木马病毒,当然要用木马杀毒软件了,下面推荐一款木马软件

木马杀客(测试过,可以查杀该木马病毒,并修复rundll32.exe文件)www.mmsk.cn