瑞星卡卡安全论坛

rundll32.exe占内存90多机子很慢！

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; QQDownload 534; TencentTraveler 4.0)

附件: SREngLOG.log

关闭所有应用软件。

修改正确的系统时间，然后杀毒
2006-08-29,17:09:04
删除
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\logondll]
    <WinlogonNotify: logondll><fly786.dll>
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    <EasyTalk><; "E:\ECALL（鼠标电话版）\ECALL.exe">  [File is missing]

[BdGuard / BdGuard][Running/Boot Start]
  <\SystemRoot\system32\drivers\BDGuard.SYS><>
[C:\WINDOWS\System32\flysoft.dll]  [, 1, 0, 0, 1]
[C:\WINDOWS\system32\nvshell.dll]  [, ]

[C:\WINDOWS\system32\nvshell.dll]  [, ] :kaka20:

1.建议使用XDelBox1.8删除以下文件：(电信下载)
使用说明：先勾选抑制再生，删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入不检查路径，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。

c:\windows\system32\flysoft.dll
c:\windows\system32\fly786.dll
c:\windows\system32\drivers\mshgib.sys
c:\windows\system32\drivers\aliimz.sys

2.删除重启后使用SREng修复下面各项：

    启动项目 －－ 注册表之如下项删除：
[{153FC33C-8D26-4620-ACBA-3371AAC67A23}]    <C:\WINDOWS\System32\flysoft.dll>
[WinlogonNotify: logondll]    <fly786.dll>
[CC4F80E8]    <>
[53A27ED1]    <>
[1B29A38F]    <>
[8F0C8B80]    <>
[8AFF5E94]    <>
[C6C8D73A]    <>
[55A45BDB]    <>
[D9F6E2C7]    <>
[D3F1404D]    <>
[D3E27738]    <>
注意该项[AppInit_DLLs]修改：把<>修改为<>即清空
[run]    <>
[load]    <>

    启动项目 －－ 服务－－ 驱动程序之如下项禁用：
[mshgib / mshgib]    <\??\C:\WINDOWS\system32\drivers\mshgib.sys>
[aliimz / aliimz]    <System32\Drivers\aliimz.sys>
下载windows清理助手清理恶意软件(更新后扫描）
http://www.arswp.com/download.html

[mshgib / mshgib][Running/Auto Start]
  <\??\C:\WINDOWS\system32\drivers\mshgib.sys><N/A>

没看见Winlogon这个！
还有怎么删除啊！
“[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\logondll]
    <WinlogonNotify: logondll><fly786.dll>
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    <EasyTalk><; "E:\ECALL（鼠标电话版）\ECALL.exe">  [File is missing]

[BdGuard / BdGuard][Running/Boot Start]
  <\SystemRoot\system32\drivers\BDGuard.SYS><>
[C:\WINDOWS\System32\flysoft.dll]  [, 1, 0, 0, 1]
[C:\WINDOWS\system32\nvshell.dll]  [, ] ”
怎么删除啊！

[C:\WINDOWS\system32\nvshell.dll]  [, ]

这是显卡的东东，你也要删？

建议按5楼的方案处理