新问题

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛新问题

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

123

2 / 3 页

跳转页

summer99973 初生襁褓狮帖子:50 注册: 2007-03-04 来自:	发表于： 2007-03-06 20:50 \| 只看楼主短消息资料字号：小中大 11楼 DDDDDD
summer99973 初生襁褓狮帖子:50 注册: 2007-03-04 来自:

summer99973 初生襁褓狮帖子:50 注册: 2007-03-04 来自:	发表于： 2007-03-06 21:02 \| 只看楼主短消息资料字号：小中大 12楼求助啊
summer99973 初生襁褓狮帖子:50 注册: 2007-03-04 来自:

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2007-03-06 21:11 \| 短消息资料字号：小中大 13楼【回复“summer99973”的帖子】删除这个服务项： [Management Instrumentation / Management Instrumentation ][Stopped/Disabled] <C:\WINDOWS\rundll><N/A> 重启。显示隐藏文件。删除C:\WINDOWS\rundll。 ———————— C:\WINDOWS\system32\dllMergeDict.dll——————不知道这是个什么鸟，插入了很多进程。连WINLOGON进程也插入了。
baohe 大版主帖子:72578 注册: 2003-04-10 来自:

初生襁褓狮

帖子:50
注册: 2007-03-04
来自:

发表于： 2007-03-06 21:19 | 只看楼主 短消息资料

字号：小中大 14楼

引用:

C:\WINDOWS\system32\dllMergeDict.dll——————不知道这是个什么鸟，插入了很多进程。连WINLOGON进程也插入了。
………………

这个怎么办？

大版主

帖子:72578
注册: 2003-04-10
来自:

发表于： 2007-03-06 21:31 | 短消息资料

字号：小中大 15楼

引用:

【summer99973的贴子】

C:\WINDOWS\system32\dllMergeDict.dll——————不知道这是个什么鸟，插入了很多进程。连WINLOGON进程也插入了。
………………

这个怎么办？
………………

估计你自己搞不掂。
找人帮你一下。
用IceSwoed，禁止进程创建。
然后，将插入到各个进程中的dllMergeDict.dll强制卸除。再将dllMergeDict.dll用WINRAR打包，放在原处。接下来，删除未打包的那个dllMergeDict.dll。
重启系统。
如果系统无异常，暂时先这样吧。

初生襁褓狮

帖子:50
注册: 2007-03-04
来自:

发表于： 2007-03-06 21:36 | 只看楼主 短消息资料

字号：小中大 16楼

引用:

【baohe的贴子】【回复“summer99973”的帖子】

删除这个服务项：
[Management Instrumentation / Management Instrumentation ][Stopped/Disabled]
<C:\WINDOWS\rundll><N/A>
重启。显示隐藏文件。删除C:\WINDOWS\rundll。

————————
显示隐藏文件，找不到C:\WINDOWS\rundll

请指教

summer99973 初生襁褓狮帖子:50 注册: 2007-03-04 来自:	发表于： 2007-03-06 21:40 \| 只看楼主短消息资料字号：小中大 17楼我可以试试看能不能做的
summer99973 初生襁褓狮帖子:50 注册: 2007-03-04 来自:

大版主

帖子:72578
注册: 2003-04-10
来自:

发表于： 2007-03-06 21:40 | 短消息资料

字号：小中大 18楼

引用:

【summer99973的贴子】

引用:

————————
显示隐藏文件，找不到C:\WINDOWS\rundll

请指教
………………

用IceSword或WINRAR找。能找到，也能删除。

summer99973 初生襁褓狮帖子:50 注册: 2007-03-04 来自:	发表于： 2007-03-06 21:42 \| 只看楼主短消息资料字号：小中大 19楼哦，试稍= 看下
summer99973 初生襁褓狮帖子:50 注册: 2007-03-04 来自:

summer99973 初生襁褓狮帖子:50 注册: 2007-03-04 来自:	发表于： 2007-03-06 22:08 \| 只看楼主短消息资料字号：小中大 20楼两个都用了还是没找到呜呜呜我很菜 RSBDBACKUP.DLL 这个是最近更改的会是它吗？
summer99973 初生襁褓狮帖子:50 注册: 2007-03-04 来自:

瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 新问题

新问题

瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛新问题