这是啥原因

[复制链接]
zhiqiuzhe 发表于 2008-4-2 00:37:10 | 显示全部楼层 |阅读模式
1301 8
电脑关机时出现一个什么---关闭程序(RUNDLL32.EXE ), 如果按立即关闭数据丢失。关掉后在开机就回出现读秒的现象,  问下大虾们这是怎么什么原因啊!RUNDLL32.EXE是什么意思啊。知道的说下哦,谢谢了!!!!!!!!!
全部回复(8)
没碰到过还是问网域吧
2008-4-2 07:22:46
rundll32.exe用于在内存中运行DLL文件,它们会在应用程序中被使用。这个程序对你系统的正常运行是非常重要的。注意:rundll32.exe也可能是W32.Miroot.Worm病毒。该病毒允许攻击者访问你的计算机,窃取密码和个人数据。该进程的安全等级是建议立即删除。
不是所有的rundll32.exe都是病毒,一部分rundll32.exe,分别在C:\WINDOWS\system32和C:\WINDOWS\system32\dllcache目录下的为正常的,千万别删除!!!

我们上网经常出现 “explorer.exe出现错误,……"。是否发送等提示。如果这时你稍做留心,在任务管理器的进程中有很多rundll32.exe进程,并且一个个的内存使用很大。终止进程后,打开网页又跳出这个进程。直接ctrl+f在c盘中查找,在c:下有很多rundll32.exe文件,但只有一个是正常的,其他的跟目录不是system32,删除跟目录不是system32的文件。这样就确认是中了木马病毒。

    删除了上述的文件,还是没有作用,要除根才行。在c盘中多了一个stdup.dll文件,删也删除不掉。
这个时候,从新启动计算机在安全模式下删除这个文件。最好在注册表中删除相关的东东。

扼杀全过程:
(1)在——开始——运行中,输入——regedit
(2)查找hkey_local_machinesoftwarestdup 和 hkey_current_usersoftwarestdup 并删除stdup。
(3)在开始   设置   控制面板   性能和维护   管理工具   服务中找stdservice双击后,把启动类型改为   已禁用。
(4)如果在c:program files 文件夹中有stdup,整体删除。
这下试试你的机器,不出现错误提示,也不出现打开网页超慢的情况了。

卡巴斯基是不能查到该病毒,这是一个木马病毒,当然要用木马杀毒软件了,推荐一款木马软件:木马杀客(测试过,可以查杀该木马病毒,并修复rundll32.exe文件)
2008-4-2 08:56:05
RUNDLL32.EXE
记得好像如果全部是大写的话就是病毒,在任务管理器的进程里面看看,是否占用很多的CPU,是否有好几个RUNDLL32.EXE,然后就知道是否中毒了
2008-4-2 08:57:56
都被楼上的讲完了#i20#
2008-4-2 09:19:44
系统进程里一个RUNDLL32都没有怎么办?
2008-4-2 21:45:16
残月我的电脑病毒是不是这个啊 未命名.jpg 拒绝是不是对的啊
还有个360的 未命名1.jpg 允许可以的吧

[ 本帖最后由 zhiqiuzhe 于 2008-4-2 22:35 编辑 ]
2008-4-2 22:34:12
RUNDLL32是调用动态数据连接库文件的程序,你的电脑出来这种提示,多半是中了一些启动便自动运行的病毒。
WIN.INI
SYSTEM.INI
BOOT.INI
启动服务项里面可以找到目标程序。也就是病毒。
说起来比较麻烦。有还原就还原。没还原去安全模式杀毒。正常模式杀不了。
2008-4-3 23:31:57
还原了  没事了
2008-4-4 12:49:00
您需要登录后才可以回帖 登录 | 会员注册
快速
回复
返回
列表
返回
顶部