瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【求助】无法清除 WINDOWS下的PE病毒 (附图)

12   2  /  2  页   跳转页

【求助】无法清除 WINDOWS下的PE病毒 (附图)

收藏
hz110
头像
初生襁褓狮
  • 帖子:12
  • 注册: 2005-03-20
  • 来自:
发表于： 2005-08-18 21:32 | 只看楼主 短消息 资料
字号： 小 中 大 11楼

怎样才能切底的清除些病毒,
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2005-08-18 21:38 | 短消息 资料
字号： 小 中 大 12楼

【回复“hz110”的帖子】
请把C:\WINDOWS\文件夹中的Rundll32.exe打包传上来。帮你想办法杀它。
gototop
 
hz110
头像
初生襁褓狮
  • 帖子:12
  • 注册: 2005-03-20
  • 来自:
发表于： 2005-08-18 21:42 | 只看楼主 短消息 资料
字号： 小 中 大 13楼

systme32下的rundll32.exe文件

附件附件:

下载次数:0
文件类型:application/octet-stream
文件大小:
上传时间:2005-8-18 21:42:39
描述:
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2005-08-18 21:44 | 短消息 资料
字号： 小 中 大 14楼

引用:
【hz110的贴子】systme32下的rundll32.exe文件
...........................

请把C:\WINDOWS\文件夹中的Rundll32.exe打包传上来
gototop
 
从头爱你
头像
锋芒艾服狮
  • 帖子:1791
  • 注册: 2005-06-17
  • 来自:
发表于： 2005-08-18 21:58 | 短消息 资料
字号： 小 中 大 15楼

.....猛
gototop
 
hz110
头像
初生襁褓狮
  • 帖子:12
  • 注册: 2005-03-20
  • 来自:
发表于： 2005-08-18 22:49 | 只看楼主 短消息 资料
字号： 小 中 大 16楼

windows下RUNDLL32.EXE文件

附件附件:

下载次数:0
文件类型:application/octet-stream
文件大小:
上传时间:2005-8-18 22:49:33
描述:
gototop
 
hz110
头像
初生襁褓狮
  • 帖子:12
  • 注册: 2005-03-20
  • 来自:
发表于： 2005-08-19 08:58 | 只看楼主 短消息 资料
字号： 小 中 大 17楼

版主怎样解决啊
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2005-08-19 10:12 | 短消息 资料
字号： 小 中 大 18楼

引用:
【hz110的贴子】windows下RUNDLL32.EXE文件
...........................

查杀方法：

1、结束木马进程RUNDLL32.EXE（IceSword进程列表中可以看到——该进程指向的文件是C:\windows\RUNDLL32.EXE）
2、删除C:\windows\RUNDLL32.EXE。
3、用KillBox强行删除C:\windows\system32\文件夹中的rxdll.dll。（删除前的设置参考下图）

附件附件:

下载次数:0
文件类型:image/pjpeg
文件大小:
上传时间:2005-8-19 10:12:13
描述:
gototop
 
<<上一主题|下一主题>>
12   2  /  2  页   跳转页
页面顶部
Powered by Discuz!NT