瑞星卡卡安全论坛

我的电脑最近在启动项里面多出了一项,  windows/system32/rundll32.exe 1.1 s ,然后记事本双击后没有反映,(写字板可以打开)不能打开任务管理器,在"运行"里面,cmd,msconfig,regedit,都不能运行,
我用卡把斯机杀毒,没有病毒,每次我用记事本的时候,都要重起电脑,在刚进入桌面的时候快速运行msconfig,(这时候可以打开msconfig,系统运行1分钟后就不行了,)然后禁用所有启动项,注销,记事本可用,
注:1、卡把斯机中注册表监控也没有用,重起后照样rundll3  写注册表,
2、sreng2，在记事本不能运行后，运行次软件，自动关机，删除次软件，
3、用icesword删除注册表中，启动项中的rundll32 后，只要一刷新，这个启动项还在

该用户帖子内容已被屏蔽

windows/system32/rundll32.exe
移到C:\xxx\
下
从开机,windows/system32/rundll32.exe 就运行不了,
在把 C:\xxx\ 中的 rundll32.exe删除

引用:

【Jokkkka的贴子】把sreng重命名,改扩展名为.com/.bat运行扫日志上来 ………………

哎,还是不行,该名后自动关机

我试试把rundll32  移到别处看看

还是不行,删除rundll32后,过一段时间还会自动生成rundll32.exe

安全模式下再试

安全模式根本就进不去,一进就重起,什么破电脑

下午我准备把硬盘放在火上烤烤,我看还有没有病毒,

引用:

【凝逸飘飞的贴子】windows/system32/rundll32.exe 移到C:\xxx\ 下 从开机,windows/system32/rundll32.exe 就运行不了, 在把 C:\xxx\ 中的 rundll32.exe删除 ………………

我在刚启动进入桌面的时候运行msconfig,禁止运行所有启动项目,再注销,进入系统后,删除rundll32,重起,提示,无法找到rundll32,,哈哈,搞定

不要删除rundll32


把rundll32 移到别处
新建个目录,把他 拉入那
马上 断电
------------
不行,

到这 http://503165656.ys168.com
下
=======================
人工杀毒小工具
凝逸_杀进程1.0.exe 0.5MB
凝逸_删除木马.exe 0.4MB
==============

在 凝逸_杀进程1.0.exe  写入 rundll32.exe
杀rundll32.exe 进程
.....可能是其余名
如杀不了,用"凝逸杀毒"中的杀进程,这个能强行杀进程

===========
在用
凝逸_删除木马.exe

写入
C:\windows/system32/rundll32.exe
C:\

把 rundll32.exe移到C:\rundll32.exe

引用:

【jjjppp123的贴子】 我在刚启动进入桌面的时候运行msconfig,禁止运行所有启动项目,再注销,进入系统后,删除rundll32,重起,提示,无法找到rundll32,,哈哈,搞定 ………………

哈哈 玩多了就不怕小马了

小马都能人工删了
只要他不运行,
就没事了

不过,GHO 为上招,
不行还原,

gho过了,也不知道什么问题,反正现在把rundll32删除了,以后用的时候再从别人的机子上拷,

谢谢各位朋友