和山论坛

 找回密码
 会员注册
查看: 1394|回复: 1
打印 上一主题 下一主题

好辛苦

[复制链接]
跳转到指定楼层
楼主
发表于 2006-12-16 19:23 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
<P>感冒好难受,大家晚上睡觉注意哈,别感冒啦。</P>
<P>感冒还遇到电脑中毒更痛苦。。</P>
<P>还咳嗽。。。。</P>
<P>哎,昨天为了帮同学装电脑,共享了一些东西,结果今天就中毒了。</P>
<P>RUNDL132好厉害啊
<P> </P>
<P>什么杀毒软件专都杀不死,网上看了下要格式化,郁闷。。。</P>
<P>还要全格掉。。。</P>
<P>郁闷+郁闷啊</P>
<P>终于看了一篇貌似还可以的文章,边流鼻涕边按上面的步骤一步一步终于搞死了</P>
<P>哈哈哈哈哈</P>
<P> </P>
<P> </P>
<P>突然发现任务管理器打不开了。。。。哭啊。。</P>
<P>我该怎么办。。。</P>
<P> </P>
<P>。。。。。。。。。。。。</P>
沙发
发表于 2006-12-17 10:47 | 只看该作者
你是说威金啊,下个专杀,也可以装过系统在没打开其他盘的前提下先用专杀杀下毒.在用杀毒软件杀下,其实我这样说说也说不清楚的,这个我也中过,找了半天方法最后还是重装快点.
下面是我找的一个方法你先试下
方法一:“维金”病毒专杀工具:
http://db.kingsoft.com/download/3/246.shtml是金山的
http://down1.tech.sina.com.cn/download/down_contents/1151769600/28441.shtml瑞星的
这个专杀后可能会出现机器里的EXE文件都打不开的情况,下载下面的软件修复下:
Exe文件修复
http://www.dougknox.com/xp/fileassoc/xp_exe_fix.zip
方法二:手动清除
病毒是在windows目录下生成dll.dll,logo1_.exe,rundl132.exe这三个文件。
而dll.dll注入explorer.exe是由logo1_.exe来完成。病毒会在开机自动执行中加入rundl132.exe 首先打开我的电脑!选工具——文件夹选项——查看(快捷键按ALT+T再按O)中的"隐藏受保护的操作系统文件(推荐)"的勾取消,把"显示所有文件和文件夹"选中!
1.按CTRL+ALT+DEL在任务管理器中把rundl132.exe,logo1_.exe结束掉(没有的话,不用操作),删除C盘内的logo1_.exel和rundl132.exe(不知道在哪里的,可以打开我的电脑按CTRL+F然后搜索rundl132.exe,logo1_.exe)

2.因为DLL.dll模块被写入到explorer中,所以删除不掉.不过能有办法删除,打开任务管理把进程中的explorer.exe结束掉,接着桌面变消失了,不怕!选中任务管理器的“文件(F)”——“新任务(运行。。)(N)”然后运行explorer.exe桌面就又出来了!接着把在C:盘下的DLL.dll删除掉(按CTRL+F查找它,然后删除)

3.在运行中输入regedit查找注册表键值:[HKEY_LOCAL_MACHINE\Software\Soft\DownloadWWW]将其删除,然后按CTRL+F查找注册表键值rundl132.exe及在这项中的所有键值将其删除

4.打开我的电脑按CTRL+F然后搜索_desktop.ini,把找到的所有_desktop.ini删除(删除后图标还显示在那里,别管它,关掉后在查一次看看是否还有)

该病毒会感染到exe应用程序中如QQ、Office系列、千千静听、RealPlayer,一般图标变色的为被感染了,要重装程序.最好试着打开程序后查找一下有没生成_desktop.ini,有的话证明那程序被感染了,要按照上面所说的再手动杀下毒,然后重装该软件.(一般感染的程序不会很多,就是rundl132.exe,logo1_.exe图标的那个程序)!知道在打开程序没有出现_desktop.ini就说明大功告成了.
您需要登录后才可以回帖 登录 | 会员注册

本版积分规则


浙江科技学院和山论坛|手机客户端|小黑屋|和山论坛

GMT+8, 2024-11-11 02:05 , Processed in 0.104367 second(s), 24 queries , Gzip On.

Powered by Discuz! X3.2

© 2005-2019 和山论坛(www.hsbbs.com)

快速回复 返回顶部 返回列表