瑞星卡卡安全论坛

HKLM\..\Run: [Desktop] C:\WINNT\system32\rundll32.exe "C:\WINNT\system32\NTService32.dll" ,Run


Service: Windows NT Service32 - Unknown owner - C:\WINNT\system32\rundll32.exe" "C:\WINNT\system32\NTService32.dll",Start (file missing)


按http://forum.ikaka.com/topic.asp?board=28&artid=8236258试试

http://hi.baidu.com/%B7%E7%D6%AE%D3%BD%D5%DF/blog/item/8b548154676faf1f3b293539.html

风之咏者 以前反劫持的斑主

【回复“afkp4e7”的帖子】
结束被插入的C:\WINNT\system32\rundll32.exe进程

禁用其服务

进入注册表
删除其服务的注册信息

卸载

删除

OVER

我发现俩次每次加载的sys并不相同，和帖子中的也不同。

引用:

【不言放弃的贴子】【回复“afkp4e7”的帖子】 结束被插入的C:\WINNT\system32\rundll32.exe进程 禁用其服务 进入注册表 删除其服务的注册信息 卸载 删除 OVER ………………

不好使
有个驱动守护

zq77 贴子怎么不见了,跑了吗

帖子怎么没了