瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 开机提示rundll32.exe损坏的图像以及ie主页被修改

1   1  /  1  页   跳转

[已解决] 开机提示rundll32.exe损坏的图像以及ie主页被修改

开机提示rundll32.exe损坏的图像以及ie主页被修改

1、中毒或木马过程描述:点击了qq右下角提示的腾讯十周年中奖页面后(真后悔。。。)(www.qq-8....具体网址记不清了)出现一系列症状,先提示svchost错误,点确定后还是有,并且任务管理器无法访问,并自动安装了风行、酷我音乐盒、flashget下载、skype 4个软件,于是我把他们卸载后,并且用了windows清理助手进行了扫描,删除了一些木马,瑞星也杀了17个毒出来,之后用sreng把启动项里的IEFO的几项也都删除掉了,等等。该死的流氓网页。。。。
2、现在的症状是每次开机都会提示:rundll32.exe 损坏的图像(这个是标题) 应用程序或DLL c:\windows\sysytem32\26tLNW.dll为无效的windows映像,请再检测一遍您的安装盘,点确定后继而弹出对话框  加载C:\windows\system32\26tLNW.dll时出错 %1不是有效的win32应用程序,但是我在system32下却找不到26tLNW.dll这个文件,另外ie主页被修改为http://www.baidu.com/index.php?tn=kzxf_pg,原来的是htttp://www.baidu.com,每次把ie主页修改回去后,重启完机子还是这样,不知道如何解决,望高手帮忙,菜鸟俺不甚感激,附上sreng扫描日志。

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Maxthon; CIBA)

附件附件:

下载次数:252
文件类型:application/octet-stream
文件大小:
上传时间:2008-9-23 16:43:44
描述:sreng扫描日志

最后编辑jxd107 最后编辑于 2008-09-23 19:39:39
分享到:
gototop
 

回复:开机提示rundll32.exe损坏的图像以及ie主页被修改

单击“开始→运行”输入“Msconfig”回车后即可启动系统配置实用程序。
然后请点击“启动”选项卡,在此列表中找寻相关文件,将其前面的勾选去除。然后点击“确定”并重新启动计算机即可。
gototop
 

回复 2F K歌 的帖子

问题是现在运行msconfig后查看启动项 没发现什么异常的,用sreng扫描出来的启动项和启动文件夹,也没找到什么异常的。。。
gototop
 

回复:开机提示rundll32.exe损坏的图像以及ie主页被修改

下载瑞星听诊器

下载地址:http://download.rising.com.cn/for_down/RsDetect.exe

运行扫描后会生成一个“瑞星听诊信息.htm”的文件,压缩后上报瑞星分析:

上报地址:http://up.rising.com.cn/webmail/othernew.htm

上报时说明具体情况
gototop
 

回复:开机提示rundll32.exe损坏的图像以及ie主页被修改

多谢楼上的帮忙 问题已解决 我把windows清理助手更新后(10天没更新了)再扫描下,又删掉了几个木马之后问题解决,没想到
windows清理助手这么好用。
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT