瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 rundll32.exe 你让我拿你怎么办!!!

12   1  /  2  页   跳转

rundll32.exe 你让我拿你怎么办!!!

rundll32.exe 你让我拿你怎么办!!!

我用了TaskSwitchXP美化了Xp系统,可是现在一开机,点击用户名进入系统后,就是一张墙纸,没有任何图标和任务栏。我调出任务管理器后,把rundll32.exe进程关掉以后,才恢复正常,每次都是。
  我请各位大虾给我一个明路,我买的瑞星正版杀毒的!
最后编辑2006-02-21 21:06:46
分享到:
gototop
 

我在线等!
gototop
 

查看一下rundll32.exe的路径
gototop
 

我搜索了一下 在c盘的windows文件夹中
只有一个。prefetch中的那个也有,但是是零时的,所以可以删除了。
gototop
 

救民!
gototop
 

http://forum.ikaka.com/topic.asp?board=28&artid=6979213
下载HIJACKTHIS
导出日志
gototop
 

不会。。。
好像没有什么特别的进程,有个net.exe以前好像没有过,最近装了补丁包才有了。wdfmgr.exe也不知道是什么。
gototop
 

引用:
【不言放弃的贴子】http://forum.ikaka.com/topic.asp?board=28&artid=6979213
下载HIJACKTHIS
导出日志
...........................


先帖个日志上来的说~~
gototop
 

HijackThis_zww汉化版扫描日志 V1.99.1
保存于      18:24:05, 日期 2006-2-21
操作系统:  Windows XP SP2 (WinNT 5.01.2600)
浏览器:    Internet Explorer v6.00 SP2 (6.00.2900.2180)

当前运行的进程:         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\Program Files\Common Files\COMM\Network.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\ctfmon.exe
D:\Macon\Maxthon\Maxthon.exe
C:\WINDOWS\System32\svchost.exe
D:\Rvn\Rising\Rav\CCenter.exe
D:\Rvn\Rising\Rav\Ravmond.exe
D:\Rvn\Rising\Rav\RavMon.exe
D:\OIC\QQ\QQ.exe
D:\OIC\QQ\TIMPlatform.exe
D:\Thunder\Thunder.exe
D:\MPC\Storm Codec\mplayerc.exe
C:\DOCUME~1\DIANEL~1\LOCALS~1\Temp\Rar$EX00.609\HijackThis1991zww.exe

O2 - BHO: 电鹰工具栏 - {1BC0B497-3010-43BF-AD78-5858A70907A2} - D:\OIC\100ai佰爱经典QQ表情\cj\dyToolBar-100ai\dyToolBand.dll (file missing)
O2 - BHO: (no name) - {A9930D97-9CF0-42A0-A10D-4F28836579D5} - D:\KUgoo\KuGoo3\KuGoo3DownXControl.ocx
O3 - IE工具栏增项: 珊瑚虫 工具栏 - {D74EC18E-3DDD-4174-B1B1-949FE3B8366D} - C:\Program Files\Infofo Bar\infofobar.dll
O3 - IE工具栏增项: 电鹰工具栏 - {1BC0B497-3010-43BF-AD78-5858A70907A2} - D:\OIC\100ai佰爱经典QQ表情\cj\dyToolBar-100ai\dyToolBand.dll (file missing)
O3 - IE工具栏增项: 金山快译(&K) - {6C3797D2-3FEF-4cd4-B654-D3AE55B4128C} - D:\KING\IEBand.dll
O4 - 启动项HKLM\\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
O4 - 启动项HKLM\\Run: [SoundMAX] C:\Program Files\Analog Devices\SoundMAX\Smax4.exe /tray
O4 - 启动项HKLM\\RunOnce: [CleanUp] CleanUp.exe
O4 - 启动项HKLM\\RunOnce: [SpkrCnfg] DSndUp.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O8 - IE右键菜单中的新增项目: &使用迅雷下载 - D:\Thunder\geturl.htm
O8 - IE右键菜单中的新增项目: &使用迅雷下载全部链接 - D:\Thunder\getallurl.htm
O8 - IE右键菜单中的新增项目: 上传到QQ网络硬盘 - D:\OIC\QQ\AddToNetDisk.htm
O8 - IE右键菜单中的新增项目: 使用KuGoo3下载(&K) - D:\KUgoo\KuGoo3\KuGoo3DownX.htm
O8 - IE右键菜单中的新增项目: 使用超级解霸播放 - D:\Hero\MPURLGET.HTM
O8 - IE右键菜单中的新增项目: 导出到 Microsoft Office Excel(&X) - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - IE右键菜单中的新增项目: 添加到QQ自定义面板 - D:\OIC\QQ\AddPanel.htm
O8 - IE右键菜单中的新增项目: 添加到QQ表情 - D:\OIC\QQ\AddEmotion.htm
O8 - IE右键菜单中的新增项目: 用QQ彩信发送该图片 - D:\OIC\QQ\SendMMS.htm
O8 - IE右键菜单中的新增项目: 电鹰搜索 - res://D:\OIC\100ai佰爱经典QQ表情\cj\dyToolBar-100ai\dyToolBand.dll/MENUSEARCH.HTM
O9 - 浏览器额外的按钮: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll
O9 - 浏览器额外的“工具”菜单项: Sun Java 控制台 - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll
O9 - 浏览器额外的按钮: 珊瑚虫 工具栏 - {8507326C-B5C1-4559-BB91-0919E753836F} - C:\Program Files\Infofo Bar\infofobar.dll
O9 - 浏览器额外的“工具”菜单项: 珊瑚虫 工具栏 - {8507326C-B5C1-4559-BB91-0919E753836F} - C:\Program Files\Infofo Bar\infofobar.dll
O9 - 浏览器额外的按钮: 信息检索 - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - 浏览器额外的按钮: (no name) - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - D:\OIC\QQ\QQIEHelper.dll
O9 - 浏览器额外的“工具”菜单项: QQ炫彩工具条设置 - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - D:\OIC\QQ\QQIEHelper.dll
O9 - 浏览器额外的按钮: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - 浏览器额外的“工具”菜单项: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O18 - 列举现有的协议: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - NT 服务: Rising Proxy  Service (RfwProxySrv) - Beijing Rising Technology Co., Ltd. - d:\rvn\rising\rising\rfw\rfwproxy.exe
O23 - NT 服务: Rising Personal Firewall Service (RfwService) - Beijing Rising Technology Co., Ltd. - d:\rvn\rising\rising\rfw\rfwsrv.exe
O23 - NT 服务: Rising Process Communication Center (RsCCenter) - Beijing Rising Technology Co., Ltd. - D:\Rvn\Rising\Rav\CCenter.exe
O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - D:\Rvn\Rising\Rav\Ravmond.exe
O23 - NT 服务: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
O23 - NT 服务: Network System (Universal Disk Manager) - COMENET TECHNOLOGY - C:\Program Files\Common Files\COMM\Network.exe

那个rundll32.exe没有了,前面我已经说过了,被我关掉了
gototop
 

那位大虾出来啊!我在线跪求解答
gototop
 
12   1  /  2  页   跳转
页面顶部
Powered by Discuz!NT