瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 听闻贵论坛高手如云想请各位帮忙解决个问题[用rar解压文件就出错误]

12   2  /  2  页   跳转页

听闻贵论坛高手如云想请各位帮忙解决个问题[用rar解压文件就出错误]

收藏
自焚男
头像
初生襁褓狮
  • 帖子:32
  • 注册: 2005-04-24
  • 来自:
发表于： 2005-07-28 17:43 | 只看楼主 短消息 资料
字号： 小 中 大 11楼

我在c:\windows\system32目录下发现rundll32.exe runas.exe 这也要删除吗？

弱弱的问一下哪里能找到补丁阿？而且补丁的种类繁多，哪种又是我所需要的？

再次谢谢楼上的两位的帮助
gototop
 
自焚男
头像
初生襁褓狮
  • 帖子:32
  • 注册: 2005-04-24
  • 来自:
发表于： 2005-07-28 18:06 | 只看楼主 短消息 资料
字号： 小 中 大 12楼

引用:
【hellokiddy的贴子】先用HijackThis修复
O23 - Service: rundll - Unknown owner - C:\WINDOWS\rundll32.exe
在安全模式下搜索删除C:\WINDOWS\rundll32.exe
注册表中也要搜索删除这个路径下的rundll32.exe

另：杀毒软件不装，但起码也要装个防火墙.
...........................

sp2中不是自带了防火墙了吗？至于杀毒软件，我比较迷茫不知道该买那款好
顺便问一下杀毒软件每年都有新的版本出来，那是不是说我每年都要付钱升级？否则就不能用了？
gototop
 
bobo无极限
头像
初生襁褓狮
  • 帖子:12325
  • 注册: 2005-07-08
  • 来自:
发表于： 2005-07-28 18:11 | 短消息 资料
字号： 小 中 大 13楼

引用:
【自焚男的贴子】
sp2中不是自带了防火墙了吗？至于杀毒软件，我比较迷茫不知道该买那款好
顺便问一下杀毒软件每年都有新的版本出来，那是不是说我每年都要付钱升级？否则就不能用了？
...........................

可以下载免费的安全升级包.
另外最好安装瑞星防火墙.不是我个人的意见
很多人都承认瑞星防火墙.
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2005-07-28 18:13 | 短消息 资料
字号： 小 中 大 14楼

引用:
【自焚男的贴子】先谢谢hellokiddy对我的帮助

你说的3步中前两步我已经完成[rundll32.exe果然有问题，它的图标尽然是图片格式的，同时我在windows目录下还发现3个可疑的文件rundll32_Hook.DLL,runtsckl.exe  rundll32.dll，不知道有没有问题，]，但第3步我没有在注册表中搜索到rundll32.exe，其他3个可疑文件我也搜索了一遍也没有
...........................

rundll32_Hook.DLL,runtsckl.exe  rundll32.dll——统统删除。
gototop
 
自焚男
头像
初生襁褓狮
  • 帖子:32
  • 注册: 2005-04-24
  • 来自:
发表于： 2005-07-28 18:17 | 只看楼主 短消息 资料
字号： 小 中 大 15楼

引用:
【花落花又开的贴子】【回复“自焚男”的帖子】

您好,请先关闭系统还原:

开始--控制面版--系统--系统还原选项卡--关闭在所有驱动器上的系统还原前打钩

删除WINDOWS目录下的rundll32.exe,rundll32.dll,rundll32key.dll,rundll32_Hook.dll
把注册表展开到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services下查找“rundll32.EXE”，然后删除，重新启动

请为您的系统打全补丁以免重复感染.
...........................


在HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services下没有rundll32.exe,确切的说整个注册表都没有找到rundll32.exe
gototop
 
自焚男
头像
初生襁褓狮
  • 帖子:32
  • 注册: 2005-04-24
  • 来自:
发表于： 2005-07-28 18:51 | 只看楼主 短消息 资料
字号： 小 中 大 16楼

在c:\windows\system32种的rundll32.exe删不掉啊，删掉后过几秒种就会又出现了
gototop
 
命运里の金色
头像
社区嘉宾
  • 帖子:11442
  • 注册: 2005-01-01
  • 来自:
发表于： 2005-07-28 19:16 | 短消息 资料
字号： 小 中 大 17楼

引用:
【自焚男的贴子】

在HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services下没有rundll32.exe,确切的说整个注册表都没有找到rundll32.exe

...........................
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services下的找的是rundll这个服务.把他删除
gototop
 
<<上一主题|下一主题>>
12   2  /  2  页   跳转页
页面顶部
Powered by Discuz!NT