瑞星卡卡安全论坛

附件: 84995920073381121.jpg

附件: 84995920073381211.jpg

在运行里输入msconfig  看看起动项里有什么病毒的起动项

这是因为杀了病毒后，还有调用病毒主程序的“尸体”在活动（如某些没有随病毒被杀灭的DLL文件、注册表键值等）。
到系统配置实用程序中看看，是否有包含有“c:\windows\rundl132.exe” 字段的启动项目在活动，有则删除之。
用“rundl132.exe”字段搜索注册表，把找到的注册表项目都删除（要认仔细了）
显示隐藏的文件和文件夹后，灭掉所有驱动器根目录下的AUTORUN.INF,以及注册表、启动项中指向“rundl132.exe”这个病毒文件的DLL文件。

引用:

【modern的贴子】 ………………

在“开始”→“运行”→输入“REGEDIT”回车，打开注册表编辑器再按F3键，在搜索项里输入弹出的对话框的“文件名”的绝对路径及文件名或它相对应的程序名及它相关的项目在搜索到后删除即可，当搜索至删除完毕即可，再在“开始菜单”→“运行”→输入“msconfig”回车→进入“系统配置实用程序”→击“启动”卡找到它有关的项目去它掉的钩选项即可。（在修改注册表之前要先关闭瑞星所有监控完成之后再打开它）

恩，确实老是把瑞星监控问题忽略。如版主所说，不要在瑞星监控打开的情况下进行。简单的办法就是直接进入安全模式再操作。
谢谢版主提醒！

有版主出手应该能轻松解决了吧。

rundl132.exe是不是病毒文件？

引用:

【196TSV的贴子】rundl132.exe是不是病毒文件？ ………………

“rundl132.exe”这个“rundl132.exe”请注意这个红色的“1”字符，如果是英文字符的“L”字符的小写“l”它又如果所在路径是在%windir%\system32的文件夹下，它应该是系统文件了，如果是在其它的路径下就值得质疑了，而你所说的“rundl132.exe”文件当然就值得质疑了。

系统的rundll32.exe应该在%system%\system32\下

谢谢住我楼上帮助我的人 呵呵  谢谢版主 解决掉咯 KO咯！

附件: 84995920073500904.gif