求助：关于rundll32.exe

瑞星卡卡安全论坛技术交流区 系统软件求助：关于rundll32.exe

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十七次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1 / 2 页

跳转页

风斯初生襁褓狮帖子:154 注册: 2005-02-19 来自:	发表于： 2005-07-14 12:08 \| 只看楼主短消息资料字号：小中大 1楼求助：关于rundll32.exe 更新完微软的最新的3个补丁后，一开机就出现这种情况附件: 文件名:4462812005714120832.jpg 下载次数:0 文件类型:image/pjpeg 文件大小: 上传时间:2005-7-14 12:08:32 描述: 2005-07-17 15:45:47
风斯初生襁褓狮帖子:154 注册: 2005-02-19 来自:	分享到：

风斯初生襁褓狮帖子:154 注册: 2005-02-19 来自:	发表于： 2005-07-14 12:09 \| 只看楼主短消息资料字号：小中大 2楼确定后出现这个附件: 文件名:4462812005714120913.jpg 下载次数:0 文件类型:image/pjpeg 文件大小: 上传时间:2005-7-14 12:09:13 描述:
风斯初生襁褓狮帖子:154 注册: 2005-02-19 来自:

风斯初生襁褓狮帖子:154 注册: 2005-02-19 来自:	发表于： 2005-07-14 22:58 \| 只看楼主短消息资料字号：小中大 3楼急啊。。没人告诉我吗？
风斯初生襁褓狮帖子:154 注册: 2005-02-19 来自:

hellokiddy 锋芒艾服狮帖子:1762 注册: 2005-04-15 来自:	发表于： 2005-07-15 08:15 \| 短消息资料字号：小中大 4楼在安全模式下，搜索并删除以下文件 fsdll.dll gamefs.txt C\WINDOWS\inf\rundll32.exe (一定要删这个路径下的rundll32.exe ，其他路径的rundll32.exe 不要删）还有搜索删除注册表里的 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "loadMefs" = "%SystemRoot%\inf\rundll32.exe" 以上方法仅提供参考．如楼主不放心的话，可事先备份相关文件和注册表
hellokiddy 锋芒艾服狮帖子:1762 注册: 2005-04-15 来自:

金诺言初生襁褓狮帖子:11 注册: 2005-07-13 来自:	发表于： 2005-07-15 08:26 \| 短消息资料字号：小中大 5楼【回复“hellokiddy”的帖子】好！去看看
金诺言初生襁褓狮帖子:11 注册: 2005-07-13 来自:

锋芒艾服狮

帖子:1762
注册: 2005-04-15
来自:

发表于： 2005-07-15 08:53 | 短消息资料

字号：小中大 6楼

引用:

【冷风de机器的贴子】RUNDLL32.EXE不是在SYSTEM32文件夹下吗??
...........................

所以我怀疑是木马．

∮流星⊙ 初生襁褓狮帖子:81 注册: 2005-07-10 来自:	发表于： 2005-07-15 10:59 \| 短消息资料字号：小中大 7楼即时监控都是这个样子，楼上是不是开了所有文件监控，如果开了，搜索你就倒霉了，一个一个扫描，不死才怪
∮流星⊙ 初生襁褓狮帖子:81 注册: 2005-07-10 来自:

阳儿绝版初生襁褓狮帖子:1412 注册: 2005-05-16 来自:	发表于： 2005-07-15 13:00 \| 短消息资料字号：小中大 8楼木马，点完就没了，其实就在Windows目录下，远程监控你
阳儿绝版初生襁褓狮帖子:1412 注册: 2005-05-16 来自:

初生襁褓狮

帖子:154
注册: 2005-02-19
来自:

发表于： 2005-07-17 09:46 | 只看楼主 短消息资料

字号：小中大 9楼

引用:

【hellokiddy的贴子】在安全模式下，搜索并删除以下文件
fsdll.dll
gamefs.txt
C\WINDOWS\inf\rundll32.exe (一定要删这个路径下的rundll32.exe ，其他路径的rundll32.exe 不要删）
还有搜索删除注册表里的
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
"loadMefs" = "%SystemRoot%\inf\rundll32.exe"

以上方法仅提供参考．如楼主不放心的话，可事先备份相关文件和注册表

...........................

这些都没有找到。。请问应该怎么办？？

风斯初生襁褓狮帖子:154 注册: 2005-02-19 来自:	发表于： 2005-07-17 09:47 \| 只看楼主短消息资料字号：小中大 10楼真是郁闷，没更新前还好好的更新了反而还出问题。。
风斯初生襁褓狮帖子:154 注册: 2005-02-19 来自:

<<上一主题|下一主题>>

1 / 2 页

跳转页

风斯初生襁褓狮帖子:154 注册: 2005-02-19 来自:	发表于： 2005-07-14 12:08 \| 只看楼主短消息资料字号：小中大 1楼求助：关于rundll32.exe 更新完微软的最新的3个补丁后，一开机就出现这种情况附件: 文件名:4462812005714120832.jpg 下载次数:0 文件类型:image/pjpeg 文件大小: 上传时间:2005-7-14 12:08:32 描述: 2005-07-17 15:45:47
风斯初生襁褓狮帖子:154 注册: 2005-02-19 来自:	分享到：

瑞星卡卡安全论坛技术交流区系统软件 求助：关于rundll32.exe

求助：关于rundll32.exe

求助：关于rundll32.exe

附件:

文件名:4462812005714120832.jpg 下载次数:0 文件类型:image/pjpeg 文件大小: ShowFormatBytesStr(18610); 上传时间:2005-7-14 12:08:32 描述:

附件:

文件名:4462812005714120913.jpg 下载次数:0 文件类型:image/pjpeg 文件大小: ShowFormatBytesStr(0); 上传时间:2005-7-14 12:09:13 描述:

瑞星卡卡安全论坛技术交流区系统软件求助：关于rundll32.exe

文件名:4462812005714120832.jpg

下载次数:0

文件类型:image/pjpeg

文件大小:

上传时间:2005-7-14 12:08:32

描述:

文件名:4462812005714120913.jpg

下载次数:0

文件类型:image/pjpeg

文件大小:

上传时间:2005-7-14 12:09:13

描述: